🔷شرکت امن گستران روزبه

✅ منتشر کننده تنها کتاب امنیت VMware در کشور

تهیه از: انتشارات ناقوس

www.roozbehsecurity.com


Introduction to VMware vSphere Encrypted vMotion | Video
https://core.vmware.com/vmware?share=video2692&src=so_5a314d05e49f5&cid=70134000001SkJn

آخرین خبر در مورد Solarwinds

🔷شرکت امن گستران روزبه
💫ارائه خدمات مقاوم سازی سرور ها و پاکسازی سرورهای آلوده و تسخیر شده
www.roozbehsecurity.com

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/amp/

نکته درسی روز

⚡️کشف جهش ( تغییر ، Spike) در داده ها و لاگ ها توسط Splunk

💎دستور:

Sourcetype=access*

| timechart avg(bytes) as avg_bytes

| trendline sma5(avg_bytes) as moving_avg_bytes

| eval spike=if(avg_bytes > 2 * moving_avg_bytes ,1000, 0)

✔️خط اول منبع داده ای ما ( لاگ از کجا است ، کدام لاگ را انتخاب کن )

✔️در خط دوم اطلاعات خط اول برمیداره و با میانگین گیری چارت زمانی میسازه

✔️بعد این خروحی رو واسه ساختن ترند زمانی از طریق میانگین متغیر ۵ داده آخر استفاده میکنه ( واسه اینکه بفهمه ششمی آیا نسبت به میانگین ۵ تای قبلی تغییری داشته ، نه فقط نسبت به آخری، و نه نسبت به کل داده ها که ممکنه خطا ایجاد کنه)

✔️خط آخر هم مقایسه

@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com

🌎آنالیز فایل های ترافیک شبکه درشکلی دیگر و روشی سریع

تقریبا آنالیز فایل های حجیم Pcap یا همانها که از شبکه اسنیف ( دامپ ) شده است با ابزارهای آنالیز ترافیک بررسی میشده که بدلیل حجم بالا با چالش همراه بوده است .

💎در این مقاله از سنز ( همراه با تنظیمات آزمایشگاه) میبینیم که اگر این فایل ها را به اسپلانک وارد کنیم ، به کمک قدرت ایندکسینگ اسپلانک، چه مزایایی برای تحلیل این فایل های حجیم حاصل میگردد.
@roozbeh_learning
🚨نکته : این راهکار الزاما نبایستی بدونه مشورت شما با ادمین اسپلانک، در خصوص اسپلانک عملیاتی در SOC شما بگار گرفته شود. برای انجام کار ، حتما ایده را با ادمین اسپلانک مجموعه خودتان درمیان بگذارید چون این راهکار با روتین عملیات در SOC متفاوت است.

🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com
**بدانیم شغل ادمین اسپلانک با تحلیلگر امنیت که از اسپلانک استفاده میکند متفاوت است .

👌بدانید در جهان سایبری چه میگذرد...

✅ اخبار، مقالات و راهکارهای ریسکهای امنیت سایبری ، سریعترین زمان ممکن
در
🔰صفحه لینکدین شرکت امن گستران روزبه

https://www.linkedin.com/company/amn-gostaran-e-roozbeh

🔻ضرورت نگرش به امکان نفوذ در چرخه تولید محصولات امنیتی بومی

با توجه به دستورات سازمانهای بالادستی در خصوص اجبار سازمانها بر استفاده از محصولات بومی ، و از سویی با نگاه به مقاله زیر که ناظر بر احتمال تسخیر کلیت تولید محصول Solarwinds میباشد، لازم است نگرشی جدید در کنترل چرخه تولید محصولات بومی ایجاد شود.

چراکه با توجه به احتمال بالای جنگ سایبری موجود، Vector های مختلف حمله بایستی در نظر گرفته شود.
یکی از این وکتورها، نفوذ در چرخه تولید ، به روزرسانی، فروش و نصب محصولات بومی است
البته بجاست که این نگاه در خصوص کلیه محصولات بومی اعم از امنیتی و غیره ساری و جاری گردد.


💫روزبه نوروزی CISSP, PMP
مدیر گروه تحقیقاتی ، آموزشی روزبه
https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth

Microsoft Says Its Systems Were Also Breached in Massive SolarWinds Hack
https://thehackernews.com/2020/12/microsoft-says-its-systems-were-also.html?m=1

جشن یلدای آکادمی روزبه

👌⚡️یادگیری، انتقال تجربه و مسابقه
www.roozbeh.academy
فردا شب
🔰صفحه اینستاگرام آکادمی روزبه
roozbeh.academy
https://lnkd.in/dcBzYh2

عادل فردوسی پور:

◾سلام به ایران عزیز، خیلی دلم تنگ شده بود

@Fararunews

فردا برای عزیزان ساکن مراکز استانها ( غیر تهران و البرز ) جایزه جداگانه
و خارج از مراکز استانها هم جایزه جداگانه یعنی ۱۰ درصد کوپن تخفیف دوره های آکادمی رو داریم

همه جای ایران سرای من است
ایرانی هیج مرز و تحریمی برای دانش نمیپذیرد

یلدا با آکادمی روزبه
اینستاگرام

🌹ساعت ۱۰ امشب

جشن یلدا

🔰مسابقه و جایزه نقدی + کوپن تخفیف پکیج های استخدامی
اینستاگرام آکادمی روزبه
roozbeh.academy

وایرشارک نسخه 3.4.2 آمد

یک درس؛

از کسی که فقط منتقد است
و از هرچه دستش میاید انتقاد میکند
و
آزادانه و بی محابا به هر چیزی و هر ساختاری میتازد و گیر میدهد
بترسید

جایی از قضیه میلنگد !

فرد دانشمند
عاقل
مصلحت اندیش
و آزاده

میداند چگونه رفتار کند.
یا خموش است و کار خود میکند و اگر مصلح ،دست به کار است و با خروجی
یا شهید
غیر این ، بوی نفاق میدهد !

جدید ترین اخبار در خصوص Solarwinds
در وبلاگ تالُس سیسکو

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://blog.talosintelligence.com/2020/12/solarwinds-supplychain-coverage.html?m=1

Data governance checklist

🔷شرکت امن گستران روزبه
🕹دارای بالاترین تعداد کارشناس ارشد امنیت با مدرک عالی CISSP در کشور
✅ ارائه مستر پلن امنیت و معماری امنیت سازمان
www.roozbehsecurity.com
@roozbeh_learning

باج افزار ها کار را به جایی رساندند که ۱۹ سازمان و شرکت ، حتی گروههای غیر انتفاعی ، برای ارائه و خلق راهکارهای موثر مقابله با باج افزار گرد هم آمده اند

از جمله این شرکت ها مایکروسافت و مکافی است
نام اختصاری این گروه RTF میباشد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.zdnet.com/google-amp/article/microsoft-and-mcafee-headline-newly-formed-ransomware-task-force/

⚡️نوعی جدید از حمله DDoS کشف شد:
Beat

📚آکادمی آموزش روزبه،
همیشه به روز همیشه با کیفیت
🕹مدارک صادره با لوگوی افتا

✅ پکیج های استخدامی
ضامن اشتغال شما
واتس اپ و تلفن 09902857289
www.roozbeh.academy

https://www-techradar-com.cdn.ampproject.org/c/s/www.techradar.com/amp/news/cloudflare-has-identified-a-new-type-of-ddos-attack-inspired-by-an-acoustic-beat

حادثه سایبری اتفاق افتاده ؛
قدمهای اول چیستند ؟

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات آماده سازی تیم مدیریت رخداد امنیتی با مجوز افتا

💫برنامه آموزشی فصل زمستان
آکادمی آموزش روزبه

❇️ شامل پکیج های استخدامی امنیت و دوره های خاص

🕹مدارک صادره با لوگوی افتا

💎کیفیت آموزش
www.roozbeh.academy
⚡️تقویم آموزشی در سایت فوق
@roozbeh_learning
🌹کلید موفقیت در زیر انگشتان شما است !!
ما فقط یاریگر و کمک کننده هستیم