فیلم های سینمایی برای
علاقمندان مدرک عالی امنیت CISSP !! ☺️👌
در لینک زیر
📚آکادمی آموزش روزبه
💫دارای بالاترین آمارقبولی مدرک رسمی بین المللی CISSP در کشور ( معادل فوق لیسانس امنیت در انگلستان)
✅دارای بیشترین تعداد استاد با این مدرک در ایران
www.roozbeh.academy
https://www.studynotesandtheory.com/single-post/if-you-re-studying-for-the-cissp-watch-these-movies
علاقمندان مدرک عالی امنیت CISSP !! ☺️👌
در لینک زیر
📚آکادمی آموزش روزبه
💫دارای بالاترین آمارقبولی مدرک رسمی بین المللی CISSP در کشور ( معادل فوق لیسانس امنیت در انگلستان)
✅دارای بیشترین تعداد استاد با این مدرک در ایران
www.roozbeh.academy
https://www.studynotesandtheory.com/single-post/if-you-re-studying-for-the-cissp-watch-these-movies
studynotesandtheory
If You’re Studying For The CISSP, Watch These Movies
I knew if I wanted to pass the CISSP the first time, I’d need to eat, sleep, dream, breathe the CISSP. Studying for the CISSP became a strong part of my everyday thinking. I’d wake up thinking about DRP/BCP, and I’d go to sleep thinking about Mandatory Access…
🔴فوری 🔴
☠ فعلا تمام Solarwinds ها را از اینترنت قطع کنید
@roozbeh_learning
https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747
☠ فعلا تمام Solarwinds ها را از اینترنت قطع کنید
@roozbeh_learning
https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747
Ft
US orders emergency action after huge cyber security breach
Homeland security tells all federal agencies to disconnect from widely used software
آکادمی آموزش روزبه 📚
🔴فوری 🔴 ☠ فعلا تمام Solarwinds ها را از اینترنت قطع کنید @roozbeh_learning https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747
👆🟢راهکار جبرانی
دقیق مطالعه بفرمایید
✴درج راهکار جبرانی در این محل ؛ ساعت ۷ و ۲۷دقیقه صبح مورخ ۲۵ آذر ۹۹
🚨⚡️ مدیران و کارشناسان امنیت ، هر مقدار از این زمان بگذرد مسوولیت شما در خصوص عواقب ، بیشتر میشود .
✔️برای هرگونه مشاوره ، با کارشناسان شرکت امن گستران روزبه ، تماس حاصل نمایید
www.roozbehsecurity.com
09902857289
https://cyber.dhs.gov/ed/21-01/
دقیق مطالعه بفرمایید
✴درج راهکار جبرانی در این محل ؛ ساعت ۷ و ۲۷دقیقه صبح مورخ ۲۵ آذر ۹۹
🚨⚡️ مدیران و کارشناسان امنیت ، هر مقدار از این زمان بگذرد مسوولیت شما در خصوص عواقب ، بیشتر میشود .
✔️برای هرگونه مشاوره ، با کارشناسان شرکت امن گستران روزبه ، تماس حاصل نمایید
www.roozbehsecurity.com
09902857289
https://cyber.dhs.gov/ed/21-01/
آکادمی آموزش روزبه 📚
🔴فوری 🔴 ☠ فعلا تمام Solarwinds ها را از اینترنت قطع کنید @roozbeh_learning https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747
وقتی با یک سوتی ، اونم در یک شرکت عظیمی چون سولار ویندز ، دنیا رو میفرستی رو هوا
@roozbeh_learning
پس فقط ما ایرانی ها نیستیم بد کار میکنیم . سوتی بده زیاده
حالا چکار کنیم خوب کار کنیم رو بعدا صحبت میکنیم
🚨نکته مهم این وسط اینه : هر سازمان و شرکتی ساختار امنیت منسجم میخواد و امنیت چی هاش هم باید ⚡️" دغدغه امنیت" داشته باشند
https://savebreach-com.cdn.ampproject.org/c/s/savebreach.com/solarwinds-credentials-exposure-led-to-us-government-fireye-breach/amp/
@roozbeh_learning
پس فقط ما ایرانی ها نیستیم بد کار میکنیم . سوتی بده زیاده
حالا چکار کنیم خوب کار کنیم رو بعدا صحبت میکنیم
🚨نکته مهم این وسط اینه : هر سازمان و شرکتی ساختار امنیت منسجم میخواد و امنیت چی هاش هم باید ⚡️" دغدغه امنیت" داشته باشند
https://savebreach-com.cdn.ampproject.org/c/s/savebreach.com/solarwinds-credentials-exposure-led-to-us-government-fireye-breach/amp/
SaveBreach | Cyber Security, InfoSec, Bug Bounty & Domain Names
SolarWinds Exposed FTP Credentials Publicly in a Github Repo
Cybersecurity expert Vinoth Kumar shares an important clue to the US government breach, which possibly happened due to weak credentials and a GitHub leak.
بیان دو حقیقت و ارائه یک راهنمایی از زبان دوستان شما :
۱- نیروی کار در امنیت بسیار کم است
۲- با توجه به نیاز به خدمات امنیت IT ، میتوان از هر رشته ای که باشید به امنیت آمده و با گذراندن دوره های حرفه ای ، در شغلی خوب استخدام شوید.
@roozbeh_learning
در وبینار زیر که امشب برگزار میشود ، یکی از دانشجویان آکادمی روزبه که توانسته به امنیت وارد شده و پس از گذراندن پکیج استخدامی سطح ۱ ، بسرعت استخدام شود ، از خودش و مسیری که طی کرده میگوید
با هم به پای سخنانش مینشینیم
امشب ساعت ۸
همه را خبر کنید
https://eseminar.tv/wb19600
۱- نیروی کار در امنیت بسیار کم است
۲- با توجه به نیاز به خدمات امنیت IT ، میتوان از هر رشته ای که باشید به امنیت آمده و با گذراندن دوره های حرفه ای ، در شغلی خوب استخدام شوید.
@roozbeh_learning
در وبینار زیر که امشب برگزار میشود ، یکی از دانشجویان آکادمی روزبه که توانسته به امنیت وارد شده و پس از گذراندن پکیج استخدامی سطح ۱ ، بسرعت استخدام شود ، از خودش و مسیری که طی کرده میگوید
با هم به پای سخنانش مینشینیم
امشب ساعت ۸
همه را خبر کنید
https://eseminar.tv/wb19600
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار چگونه به امنیت اطلاعات وارد و استخدام شدم؟
در این وبینار یکی از دانشجویان آکادمی روزبه که از دنیای شبکه وارد امنیت شده و بسرعت استخدام شده، به بیان تجربه خود میپردازد.
استخدام در SOC
شرکت پرداخت الکترونیک سپهر
@roozbeh_learning
📚پکیج های استخدامی آکادمی روزبه
✅ آماده سازی شما برای سطح ۱ و ۲ SOC
www.roozbeh.academy
🔆واتس اپ و تلفن 09902857289 برای مشاوره و ثبت نام
شرکت پرداخت الکترونیک سپهر
@roozbeh_learning
📚پکیج های استخدامی آکادمی روزبه
✅ آماده سازی شما برای سطح ۱ و ۲ SOC
www.roozbeh.academy
🔆واتس اپ و تلفن 09902857289 برای مشاوره و ثبت نام
آکادمی آموزش روزبه 📚
🔴فوری 🔴 ☠ فعلا تمام Solarwinds ها را از اینترنت قطع کنید @roozbeh_learning https://www.ft.com/content/3a635e09-221c-49af-a582-97bc4e803747
شرکت امن گستران روزبه
دست بکار شوید
ممکن است بخاطر سولار ویندز ، چند ماهی از آلودگی شما گذشته باشد
https://www3.corelight.com/finding-sunburst-solarwinds-zeek-suricata
دست بکار شوید
ممکن است بخاطر سولار ویندز ، چند ماهی از آلودگی شما گذشته باشد
https://www3.corelight.com/finding-sunburst-solarwinds-zeek-suricata
Corelight
Finding SUNBURST backdoors with Zeek & Corelight
This webcast will explore how incident responders and threat hunters can use the logs from the Zeek network security monitor and alerts from Suricata to uncover Sunburst IOCs relating to the compromise of Solarwind's Orion software.
🔆جشن یلدای آکادمی روزبه
از ساعت ۲۲ در شب یلدا
یلدایتان شروعی برای موفقیت
🌀سرفصل برنامه ها
مصاحبه با متخصصین حوزه امنیت
بررسی حوادث سایبری روز جهان
بررسی نقشه راه امنیت
بیان روش شروع و مطالعه در امنیت از زبان دانشجویان
مسابقه و جایزه شامل کوپن تخفیف دوره ها و جایزه نقدی
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
پکیج های ویژه استخدام 09902857289
از ساعت ۲۲ در شب یلدا
یلدایتان شروعی برای موفقیت
🌀سرفصل برنامه ها
مصاحبه با متخصصین حوزه امنیت
بررسی حوادث سایبری روز جهان
بررسی نقشه راه امنیت
بیان روش شروع و مطالعه در امنیت از زبان دانشجویان
مسابقه و جایزه شامل کوپن تخفیف دوره ها و جایزه نقدی
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
پکیج های ویژه استخدام 09902857289
درخواست قدرت بیشتر برای نهادهای نظارت سایبری ملی آمریکا برای اعمال دستورات در بحران های سایبری چون همین مورد Solarwinds
@roozbeh_learning
https://www.fedscoop.com/lawmakers-cisa-solarwinds-breaches/
@roozbeh_learning
https://www.fedscoop.com/lawmakers-cisa-solarwinds-breaches/
FedScoop
After news of SolarWinds breach, Capitol Hill turns attention to CISA
CISA's cyber-protection teams can only do so much without enhanced threat-hunting authority — and with a vacancy in leadership looming large, lawmakers said.
Forwarded from آکادمی آموزش روزبه 📚
وبینار تست نفوذ وب ، بصورت عملی
چهارشنبه مورخ ۲۶ آذر ساعت ۸ شب
رایگان
📚آکادمی آموزش روزبه
🕹با مجوز افتا
این ابزار متعلق به دوره تست نفوذ وب ، سنز ۵۴۲ است.
https://eseminar.tv/wb19596
چهارشنبه مورخ ۲۶ آذر ساعت ۸ شب
رایگان
📚آکادمی آموزش روزبه
🕹با مجوز افتا
این ابزار متعلق به دوره تست نفوذ وب ، سنز ۵۴۲ است.
https://eseminar.tv/wb19596
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار تست نفوذ وب با Burp Suite
آموزش ابزار Burp Suite از مجموعه ابزار های دوره تست نفوذ وب SANS542 آکادمی روزبه - واتس اپ و تلفن 09902857289
🔷شرکت امن گستران روزبه
✅ منتشر کننده تنها کتاب امنیت VMware در کشور
تهیه از: انتشارات ناقوس
www.roozbehsecurity.com
Introduction to VMware vSphere Encrypted vMotion | Video
https://core.vmware.com/vmware?share=video2692&src=so_5a314d05e49f5&cid=70134000001SkJn
✅ منتشر کننده تنها کتاب امنیت VMware در کشور
تهیه از: انتشارات ناقوس
www.roozbehsecurity.com
Introduction to VMware vSphere Encrypted vMotion | Video
https://core.vmware.com/vmware?share=video2692&src=so_5a314d05e49f5&cid=70134000001SkJn
VMware
Introduction to VMware vSphere Encrypted vMotion | VMware
VMware vSphere Encrypted vMotion secures workload data that is transferred with vSphere vMotion with high-performance and low-overhead encryption on the network connection used to live-migrate VMs between hypervisors. Join Bob Plankers for a brief look at…
آخرین خبر در مورد Solarwinds
🔷شرکت امن گستران روزبه
💫ارائه خدمات مقاوم سازی سرور ها و پاکسازی سرورهای آلوده و تسخیر شده
www.roozbehsecurity.com
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/amp/
🔷شرکت امن گستران روزبه
💫ارائه خدمات مقاوم سازی سرور ها و پاکسازی سرورهای آلوده و تسخیر شده
www.roozbehsecurity.com
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/amp/
نکته درسی روز
⚡️کشف جهش ( تغییر ، Spike) در داده ها و لاگ ها توسط Splunk
💎دستور:
Sourcetype=access*
| timechart avg(bytes) as avg_bytes
| trendline sma5(avg_bytes) as moving_avg_bytes
| eval spike=if(avg_bytes > 2 * moving_avg_bytes ,1000, 0)
✔️خط اول منبع داده ای ما ( لاگ از کجا است ، کدام لاگ را انتخاب کن )
✔️در خط دوم اطلاعات خط اول برمیداره و با میانگین گیری چارت زمانی میسازه
✔️بعد این خروحی رو واسه ساختن ترند زمانی از طریق میانگین متغیر ۵ داده آخر استفاده میکنه ( واسه اینکه بفهمه ششمی آیا نسبت به میانگین ۵ تای قبلی تغییری داشته ، نه فقط نسبت به آخری، و نه نسبت به کل داده ها که ممکنه خطا ایجاد کنه)
✔️خط آخر هم مقایسه
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
⚡️کشف جهش ( تغییر ، Spike) در داده ها و لاگ ها توسط Splunk
💎دستور:
Sourcetype=access*
| timechart avg(bytes) as avg_bytes
| trendline sma5(avg_bytes) as moving_avg_bytes
| eval spike=if(avg_bytes > 2 * moving_avg_bytes ,1000, 0)
✔️خط اول منبع داده ای ما ( لاگ از کجا است ، کدام لاگ را انتخاب کن )
✔️در خط دوم اطلاعات خط اول برمیداره و با میانگین گیری چارت زمانی میسازه
✔️بعد این خروحی رو واسه ساختن ترند زمانی از طریق میانگین متغیر ۵ داده آخر استفاده میکنه ( واسه اینکه بفهمه ششمی آیا نسبت به میانگین ۵ تای قبلی تغییری داشته ، نه فقط نسبت به آخری، و نه نسبت به کل داده ها که ممکنه خطا ایجاد کنه)
✔️خط آخر هم مقایسه
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
security-analytics-fun-splunk-packet-capture-file-pcap-34580.pdf
1.3 MB
🌎آنالیز فایل های ترافیک شبکه درشکلی دیگر و روشی سریع
تقریبا آنالیز فایل های حجیم Pcap یا همانها که از شبکه اسنیف ( دامپ ) شده است با ابزارهای آنالیز ترافیک بررسی میشده که بدلیل حجم بالا با چالش همراه بوده است .
💎در این مقاله از سنز ( همراه با تنظیمات آزمایشگاه) میبینیم که اگر این فایل ها را به اسپلانک وارد کنیم ، به کمک قدرت ایندکسینگ اسپلانک، چه مزایایی برای تحلیل این فایل های حجیم حاصل میگردد.
@roozbeh_learning
🚨نکته : این راهکار الزاما نبایستی بدونه مشورت شما با ادمین اسپلانک، در خصوص اسپلانک عملیاتی در SOC شما بگار گرفته شود. برای انجام کار ، حتما ایده را با ادمین اسپلانک مجموعه خودتان درمیان بگذارید چون این راهکار با روتین عملیات در SOC متفاوت است.
🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
**بدانیم شغل ادمین اسپلانک با تحلیلگر امنیت که از اسپلانک استفاده میکند متفاوت است .
تقریبا آنالیز فایل های حجیم Pcap یا همانها که از شبکه اسنیف ( دامپ ) شده است با ابزارهای آنالیز ترافیک بررسی میشده که بدلیل حجم بالا با چالش همراه بوده است .
💎در این مقاله از سنز ( همراه با تنظیمات آزمایشگاه) میبینیم که اگر این فایل ها را به اسپلانک وارد کنیم ، به کمک قدرت ایندکسینگ اسپلانک، چه مزایایی برای تحلیل این فایل های حجیم حاصل میگردد.
@roozbeh_learning
🚨نکته : این راهکار الزاما نبایستی بدونه مشورت شما با ادمین اسپلانک، در خصوص اسپلانک عملیاتی در SOC شما بگار گرفته شود. برای انجام کار ، حتما ایده را با ادمین اسپلانک مجموعه خودتان درمیان بگذارید چون این راهکار با روتین عملیات در SOC متفاوت است.
🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
**بدانیم شغل ادمین اسپلانک با تحلیلگر امنیت که از اسپلانک استفاده میکند متفاوت است .
👌بدانید در جهان سایبری چه میگذرد...
✅ اخبار، مقالات و راهکارهای ریسکهای امنیت سایبری ، سریعترین زمان ممکن
در
🔰صفحه لینکدین شرکت امن گستران روزبه
https://www.linkedin.com/company/amn-gostaran-e-roozbeh
✅ اخبار، مقالات و راهکارهای ریسکهای امنیت سایبری ، سریعترین زمان ممکن
در
🔰صفحه لینکدین شرکت امن گستران روزبه
https://www.linkedin.com/company/amn-gostaran-e-roozbeh
🔻ضرورت نگرش به امکان نفوذ در چرخه تولید محصولات امنیتی بومی
با توجه به دستورات سازمانهای بالادستی در خصوص اجبار سازمانها بر استفاده از محصولات بومی ، و از سویی با نگاه به مقاله زیر که ناظر بر احتمال تسخیر کلیت تولید محصول Solarwinds میباشد، لازم است نگرشی جدید در کنترل چرخه تولید محصولات بومی ایجاد شود.
چراکه با توجه به احتمال بالای جنگ سایبری موجود، Vector های مختلف حمله بایستی در نظر گرفته شود.
یکی از این وکتورها، نفوذ در چرخه تولید ، به روزرسانی، فروش و نصب محصولات بومی است
البته بجاست که این نگاه در خصوص کلیه محصولات بومی اعم از امنیتی و غیره ساری و جاری گردد.
💫روزبه نوروزی CISSP, PMP
مدیر گروه تحقیقاتی ، آموزشی روزبه
https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth
با توجه به دستورات سازمانهای بالادستی در خصوص اجبار سازمانها بر استفاده از محصولات بومی ، و از سویی با نگاه به مقاله زیر که ناظر بر احتمال تسخیر کلیت تولید محصول Solarwinds میباشد، لازم است نگرشی جدید در کنترل چرخه تولید محصولات بومی ایجاد شود.
چراکه با توجه به احتمال بالای جنگ سایبری موجود، Vector های مختلف حمله بایستی در نظر گرفته شود.
یکی از این وکتورها، نفوذ در چرخه تولید ، به روزرسانی، فروش و نصب محصولات بومی است
البته بجاست که این نگاه در خصوص کلیه محصولات بومی اعم از امنیتی و غیره ساری و جاری گردد.
💫روزبه نوروزی CISSP, PMP
مدیر گروه تحقیقاتی ، آموزشی روزبه
https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth
ReversingLabs
RL Blog | ReversingLabs
RL Blog: AppSec & Supply Chain Security, Dev & DevSecOps, Threat Research, and Security Operations (SecOps)
Microsoft Says Its Systems Were Also Breached in Massive SolarWinds Hack
https://thehackernews.com/2020/12/microsoft-says-its-systems-were-also.html?m=1
https://thehackernews.com/2020/12/microsoft-says-its-systems-were-also.html?m=1