🔆جشن یلدای آکادمی روزبه
از ساعت ۲۲ در شب یلدا
یلدایتان شروعی برای موفقیت
🌀سرفصل برنامه ها
مصاحبه با متخصصین حوزه امنیت
بررسی حوادث سایبری روز جهان
بررسی نقشه راه امنیت
بیان روش شروع و مطالعه در امنیت از زبان دانشجویان
مسابقه و جایزه شامل کوپن تخفیف دوره ها و جایزه نقدی
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
پکیج های ویژه استخدام 09902857289
از ساعت ۲۲ در شب یلدا
یلدایتان شروعی برای موفقیت
🌀سرفصل برنامه ها
مصاحبه با متخصصین حوزه امنیت
بررسی حوادث سایبری روز جهان
بررسی نقشه راه امنیت
بیان روش شروع و مطالعه در امنیت از زبان دانشجویان
مسابقه و جایزه شامل کوپن تخفیف دوره ها و جایزه نقدی
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
پکیج های ویژه استخدام 09902857289
درخواست قدرت بیشتر برای نهادهای نظارت سایبری ملی آمریکا برای اعمال دستورات در بحران های سایبری چون همین مورد Solarwinds
@roozbeh_learning
https://www.fedscoop.com/lawmakers-cisa-solarwinds-breaches/
@roozbeh_learning
https://www.fedscoop.com/lawmakers-cisa-solarwinds-breaches/
FedScoop
After news of SolarWinds breach, Capitol Hill turns attention to CISA
CISA's cyber-protection teams can only do so much without enhanced threat-hunting authority — and with a vacancy in leadership looming large, lawmakers said.
Forwarded from آکادمی آموزش روزبه 📚
وبینار تست نفوذ وب ، بصورت عملی
چهارشنبه مورخ ۲۶ آذر ساعت ۸ شب
رایگان
📚آکادمی آموزش روزبه
🕹با مجوز افتا
این ابزار متعلق به دوره تست نفوذ وب ، سنز ۵۴۲ است.
https://eseminar.tv/wb19596
چهارشنبه مورخ ۲۶ آذر ساعت ۸ شب
رایگان
📚آکادمی آموزش روزبه
🕹با مجوز افتا
این ابزار متعلق به دوره تست نفوذ وب ، سنز ۵۴۲ است.
https://eseminar.tv/wb19596
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار تست نفوذ وب با Burp Suite
آموزش ابزار Burp Suite از مجموعه ابزار های دوره تست نفوذ وب SANS542 آکادمی روزبه - واتس اپ و تلفن 09902857289
🔷شرکت امن گستران روزبه
✅ منتشر کننده تنها کتاب امنیت VMware در کشور
تهیه از: انتشارات ناقوس
www.roozbehsecurity.com
Introduction to VMware vSphere Encrypted vMotion | Video
https://core.vmware.com/vmware?share=video2692&src=so_5a314d05e49f5&cid=70134000001SkJn
✅ منتشر کننده تنها کتاب امنیت VMware در کشور
تهیه از: انتشارات ناقوس
www.roozbehsecurity.com
Introduction to VMware vSphere Encrypted vMotion | Video
https://core.vmware.com/vmware?share=video2692&src=so_5a314d05e49f5&cid=70134000001SkJn
VMware
Introduction to VMware vSphere Encrypted vMotion | VMware
VMware vSphere Encrypted vMotion secures workload data that is transferred with vSphere vMotion with high-performance and low-overhead encryption on the network connection used to live-migrate VMs between hypervisors. Join Bob Plankers for a brief look at…
آخرین خبر در مورد Solarwinds
🔷شرکت امن گستران روزبه
💫ارائه خدمات مقاوم سازی سرور ها و پاکسازی سرورهای آلوده و تسخیر شده
www.roozbehsecurity.com
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/amp/
🔷شرکت امن گستران روزبه
💫ارائه خدمات مقاوم سازی سرور ها و پاکسازی سرورهای آلوده و تسخیر شده
www.roozbehsecurity.com
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/amp/
نکته درسی روز
⚡️کشف جهش ( تغییر ، Spike) در داده ها و لاگ ها توسط Splunk
💎دستور:
Sourcetype=access*
| timechart avg(bytes) as avg_bytes
| trendline sma5(avg_bytes) as moving_avg_bytes
| eval spike=if(avg_bytes > 2 * moving_avg_bytes ,1000, 0)
✔️خط اول منبع داده ای ما ( لاگ از کجا است ، کدام لاگ را انتخاب کن )
✔️در خط دوم اطلاعات خط اول برمیداره و با میانگین گیری چارت زمانی میسازه
✔️بعد این خروحی رو واسه ساختن ترند زمانی از طریق میانگین متغیر ۵ داده آخر استفاده میکنه ( واسه اینکه بفهمه ششمی آیا نسبت به میانگین ۵ تای قبلی تغییری داشته ، نه فقط نسبت به آخری، و نه نسبت به کل داده ها که ممکنه خطا ایجاد کنه)
✔️خط آخر هم مقایسه
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
⚡️کشف جهش ( تغییر ، Spike) در داده ها و لاگ ها توسط Splunk
💎دستور:
Sourcetype=access*
| timechart avg(bytes) as avg_bytes
| trendline sma5(avg_bytes) as moving_avg_bytes
| eval spike=if(avg_bytes > 2 * moving_avg_bytes ,1000, 0)
✔️خط اول منبع داده ای ما ( لاگ از کجا است ، کدام لاگ را انتخاب کن )
✔️در خط دوم اطلاعات خط اول برمیداره و با میانگین گیری چارت زمانی میسازه
✔️بعد این خروحی رو واسه ساختن ترند زمانی از طریق میانگین متغیر ۵ داده آخر استفاده میکنه ( واسه اینکه بفهمه ششمی آیا نسبت به میانگین ۵ تای قبلی تغییری داشته ، نه فقط نسبت به آخری، و نه نسبت به کل داده ها که ممکنه خطا ایجاد کنه)
✔️خط آخر هم مقایسه
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
security-analytics-fun-splunk-packet-capture-file-pcap-34580.pdf
1.3 MB
🌎آنالیز فایل های ترافیک شبکه درشکلی دیگر و روشی سریع
تقریبا آنالیز فایل های حجیم Pcap یا همانها که از شبکه اسنیف ( دامپ ) شده است با ابزارهای آنالیز ترافیک بررسی میشده که بدلیل حجم بالا با چالش همراه بوده است .
💎در این مقاله از سنز ( همراه با تنظیمات آزمایشگاه) میبینیم که اگر این فایل ها را به اسپلانک وارد کنیم ، به کمک قدرت ایندکسینگ اسپلانک، چه مزایایی برای تحلیل این فایل های حجیم حاصل میگردد.
@roozbeh_learning
🚨نکته : این راهکار الزاما نبایستی بدونه مشورت شما با ادمین اسپلانک، در خصوص اسپلانک عملیاتی در SOC شما بگار گرفته شود. برای انجام کار ، حتما ایده را با ادمین اسپلانک مجموعه خودتان درمیان بگذارید چون این راهکار با روتین عملیات در SOC متفاوت است.
🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
**بدانیم شغل ادمین اسپلانک با تحلیلگر امنیت که از اسپلانک استفاده میکند متفاوت است .
تقریبا آنالیز فایل های حجیم Pcap یا همانها که از شبکه اسنیف ( دامپ ) شده است با ابزارهای آنالیز ترافیک بررسی میشده که بدلیل حجم بالا با چالش همراه بوده است .
💎در این مقاله از سنز ( همراه با تنظیمات آزمایشگاه) میبینیم که اگر این فایل ها را به اسپلانک وارد کنیم ، به کمک قدرت ایندکسینگ اسپلانک، چه مزایایی برای تحلیل این فایل های حجیم حاصل میگردد.
@roozbeh_learning
🚨نکته : این راهکار الزاما نبایستی بدونه مشورت شما با ادمین اسپلانک، در خصوص اسپلانک عملیاتی در SOC شما بگار گرفته شود. برای انجام کار ، حتما ایده را با ادمین اسپلانک مجموعه خودتان درمیان بگذارید چون این راهکار با روتین عملیات در SOC متفاوت است.
🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
**بدانیم شغل ادمین اسپلانک با تحلیلگر امنیت که از اسپلانک استفاده میکند متفاوت است .
👌بدانید در جهان سایبری چه میگذرد...
✅ اخبار، مقالات و راهکارهای ریسکهای امنیت سایبری ، سریعترین زمان ممکن
در
🔰صفحه لینکدین شرکت امن گستران روزبه
https://www.linkedin.com/company/amn-gostaran-e-roozbeh
✅ اخبار، مقالات و راهکارهای ریسکهای امنیت سایبری ، سریعترین زمان ممکن
در
🔰صفحه لینکدین شرکت امن گستران روزبه
https://www.linkedin.com/company/amn-gostaran-e-roozbeh
🔻ضرورت نگرش به امکان نفوذ در چرخه تولید محصولات امنیتی بومی
با توجه به دستورات سازمانهای بالادستی در خصوص اجبار سازمانها بر استفاده از محصولات بومی ، و از سویی با نگاه به مقاله زیر که ناظر بر احتمال تسخیر کلیت تولید محصول Solarwinds میباشد، لازم است نگرشی جدید در کنترل چرخه تولید محصولات بومی ایجاد شود.
چراکه با توجه به احتمال بالای جنگ سایبری موجود، Vector های مختلف حمله بایستی در نظر گرفته شود.
یکی از این وکتورها، نفوذ در چرخه تولید ، به روزرسانی، فروش و نصب محصولات بومی است
البته بجاست که این نگاه در خصوص کلیه محصولات بومی اعم از امنیتی و غیره ساری و جاری گردد.
💫روزبه نوروزی CISSP, PMP
مدیر گروه تحقیقاتی ، آموزشی روزبه
https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth
با توجه به دستورات سازمانهای بالادستی در خصوص اجبار سازمانها بر استفاده از محصولات بومی ، و از سویی با نگاه به مقاله زیر که ناظر بر احتمال تسخیر کلیت تولید محصول Solarwinds میباشد، لازم است نگرشی جدید در کنترل چرخه تولید محصولات بومی ایجاد شود.
چراکه با توجه به احتمال بالای جنگ سایبری موجود، Vector های مختلف حمله بایستی در نظر گرفته شود.
یکی از این وکتورها، نفوذ در چرخه تولید ، به روزرسانی، فروش و نصب محصولات بومی است
البته بجاست که این نگاه در خصوص کلیه محصولات بومی اعم از امنیتی و غیره ساری و جاری گردد.
💫روزبه نوروزی CISSP, PMP
مدیر گروه تحقیقاتی ، آموزشی روزبه
https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth
ReversingLabs
RL Blog | ReversingLabs
RL Blog: AppSec & Supply Chain Security, Dev & DevSecOps, Threat Research, and Security Operations (SecOps)
Microsoft Says Its Systems Were Also Breached in Massive SolarWinds Hack
https://thehackernews.com/2020/12/microsoft-says-its-systems-were-also.html?m=1
https://thehackernews.com/2020/12/microsoft-says-its-systems-were-also.html?m=1
جشن یلدای آکادمی روزبه
👌⚡️یادگیری، انتقال تجربه و مسابقه
www.roozbeh.academy
فردا شب
🔰صفحه اینستاگرام آکادمی روزبه
roozbeh.academy
https://lnkd.in/dcBzYh2
👌⚡️یادگیری، انتقال تجربه و مسابقه
www.roozbeh.academy
فردا شب
🔰صفحه اینستاگرام آکادمی روزبه
roozbeh.academy
https://lnkd.in/dcBzYh2
فردا برای عزیزان ساکن مراکز استانها ( غیر تهران و البرز ) جایزه جداگانه
و خارج از مراکز استانها هم جایزه جداگانه یعنی ۱۰ درصد کوپن تخفیف دوره های آکادمی رو داریم
همه جای ایران سرای من است
ایرانی هیج مرز و تحریمی برای دانش نمیپذیرد
یلدا با آکادمی روزبه
اینستاگرام
و خارج از مراکز استانها هم جایزه جداگانه یعنی ۱۰ درصد کوپن تخفیف دوره های آکادمی رو داریم
همه جای ایران سرای من است
ایرانی هیج مرز و تحریمی برای دانش نمیپذیرد
یلدا با آکادمی روزبه
اینستاگرام
🌹ساعت ۱۰ امشب
جشن یلدا
🔰مسابقه و جایزه نقدی + کوپن تخفیف پکیج های استخدامی
اینستاگرام آکادمی روزبه
roozbeh.academy
جشن یلدا
🔰مسابقه و جایزه نقدی + کوپن تخفیف پکیج های استخدامی
اینستاگرام آکادمی روزبه
roozbeh.academy
یک درس؛
از کسی که فقط منتقد است
و از هرچه دستش میاید انتقاد میکند
و
آزادانه و بی محابا به هر چیزی و هر ساختاری میتازد و گیر میدهد
بترسید
جایی از قضیه میلنگد !
فرد دانشمند
عاقل
مصلحت اندیش
و آزاده
میداند چگونه رفتار کند.
یا خموش است و کار خود میکند و اگر مصلح ،دست به کار است و با خروجی
یا شهید
غیر این ، بوی نفاق میدهد !
از کسی که فقط منتقد است
و از هرچه دستش میاید انتقاد میکند
و
آزادانه و بی محابا به هر چیزی و هر ساختاری میتازد و گیر میدهد
بترسید
جایی از قضیه میلنگد !
فرد دانشمند
عاقل
مصلحت اندیش
و آزاده
میداند چگونه رفتار کند.
یا خموش است و کار خود میکند و اگر مصلح ،دست به کار است و با خروجی
یا شهید
غیر این ، بوی نفاق میدهد !
جدید ترین اخبار در خصوص Solarwinds
در وبلاگ تالُس سیسکو
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://blog.talosintelligence.com/2020/12/solarwinds-supplychain-coverage.html?m=1
در وبلاگ تالُس سیسکو
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://blog.talosintelligence.com/2020/12/solarwinds-supplychain-coverage.html?m=1
Talosintelligence
Threat Advisory: SolarWinds supply chain attack
A blog from the world class Intelligence Group, Talos, Cisco's Intelligence Group
data_governance_checklist.pdf
498 KB
Data governance checklist
🔷شرکت امن گستران روزبه
🕹دارای بالاترین تعداد کارشناس ارشد امنیت با مدرک عالی CISSP در کشور
✅ ارائه مستر پلن امنیت و معماری امنیت سازمان
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای بالاترین تعداد کارشناس ارشد امنیت با مدرک عالی CISSP در کشور
✅ ارائه مستر پلن امنیت و معماری امنیت سازمان
www.roozbehsecurity.com
@roozbeh_learning
باج افزار ها کار را به جایی رساندند که ۱۹ سازمان و شرکت ، حتی گروههای غیر انتفاعی ، برای ارائه و خلق راهکارهای موثر مقابله با باج افزار گرد هم آمده اند
از جمله این شرکت ها مایکروسافت و مکافی است
نام اختصاری این گروه RTF میباشد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/microsoft-and-mcafee-headline-newly-formed-ransomware-task-force/
از جمله این شرکت ها مایکروسافت و مکافی است
نام اختصاری این گروه RTF میباشد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/microsoft-and-mcafee-headline-newly-formed-ransomware-task-force/
ZDNet
Microsoft and McAfee headline newly-formed 'Ransomware Task Force' | ZDNet
The newly-founded Ransomware Task Force will work to put together a standard framework for dealing with ransomware attacks.