تیم های SOC

اینو دریابید
بدافزار سابق در فرمی جدید در حال پخش

https://www.guardicore.com/labs/purple-fox-rootkit-now-propagates-as-a-worm/

سری ویدیو های آموزشی آژانس امنیت ملی امریکا

** هشدار: حسب وظیفه کاری آموزش دهنده ، لازم است با تمهیدات امنیتی در دوره ها شرکت کنید
با تمهیدات امنیتی نظیر sandboxing تغییر IP و هویت شرکت کنید

https://m.youtube.com/c/NationalSecurityAgencyGov

مشاور فناوری اطلاعات سابق و ناراضی
در راستای انتقام
اطلاعات یک شرکت در کالیفرنیا رو پاک میکنه

نتیجه:
دو روز داون تایم
ماهها ریکاوری

توسط پلیس دستگیر و دادگاه براش دوسال زندان میبره ، ۳ سال آزادی تحت نظر و نزدیک ۶۰۰ هزاردلار جریمه


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/resentful-employee-deletes-1-200-microsoft-office-365-accounts-gets-prison/amp/

مقدمه ای بر تحلیل بد افزار

آکادمی آموزش روزبه
www.roozbeh.academy

برای بهبود و اصولا ارزیابی عملکرد هر چیزی باید شاخصه داشته باشیم

شاخصه هایی از امنیت سازمان را ببینیم

شرکت امن گستران روزبه
www.roozbehsecurity.com

👆👆پیرو مقاله فوق
بد افزار ها از پَکِر ها ( بقچه کننده ها!! ) برای مخفی سازی خود ( از آنتی ویروس ) یا جلوگیری از انجام عمل مهندسی معکوس و شناخته شدن استفاده میکنند

یکی از پکر ها UPX است .
در مقاله زیر با تعریف پکر ، نحوه عملکرد آن ، یافتن نشانه های پک شدگی در فایل ها و یک نمونه مثال UPX آشنا میشوید

https://malware.news/t/the-basics-of-packed-malware-manually-unpacking-upx-executables/35961

در مقدمات هوش تهدید سایبری که بر مبانی شناخت دشمن و اصولا جاسوسی استوار است ، مقالات معتبر در زمینه جاسوسی در سایت سازمان اطلاعات مرکزی و جاسوسی امریکا ( CIA)در لینک زیر


🚨** هشدار: حسب وظیفه کاری CIA ، لازم است با تمهیدات امنیتی سایت رابازدید کنید
با تمهیدات امنیتی نظیر sandboxing تغییر IP و هویت

⚡️پس بهیچ عنوان بصورت عادی کلیک روی لینک توصیه نمیگردد


https://www.cia.gov/library/intelligence-literature

بنا بر تعریف Allan Breakspear ، برای منظوری که از اطلاعات ( همان جاسوسی ) مبنای تعریف ما در
Cyber threat intelligence
هست این رو بخونیم :

"Intelligence is a corporate capability to forecast change in time to do something about it. The capability involves foresight and insight, and is intended to identify impending change, which may be positive, representing opportunity, or negative, representing threat."

راهکاری برای مقابله با اسپکتر ، همان آسیب پذیری معروف درCPU که سه سال از کشف آن میگذرد.

رمزنگاری در RAM

بدلیل اینکه علی رغم اعمال مواد زیر و تلاشهایی که مرور گرهایی چون کروم داشته اند ، تنها با تغییر سخت افزار مشکل حل میشود لذا نباید برای جلوگیری از نشت داده بابت نقص اسپکتر کوتاه آمد چون PoC آن موجود است‌

Cross-Origin Resource Policy, Cross-Origin Opener Policy, Cross-Origin Embedder Policy, and Fetch Metadata

اگر چه رمزنگاری در کل زمان وجود داده در رم امکان پذیر نیست ، اما غیر رمز بودن در همان زمان کم ، ضریب احتمال سوء استفاده را پایین میاورد.

لذا بر مدیران و طراحان App میباشد که رمزنگاری را کاملا رعایت نمایند‌ البته به دلیل اینکه این عمل بر پرفرمنس وبسایت اثر منفی دارد بهتر است فقط داده های حساس رمز شوند‌

https://www.helpnetsecurity.com/2021/03/25/spectre-vulnerability/

آشنایی با نویسندگان دوره ها و اساتید سنز

این پست : اریک کنراد

آکادمی آموزش روزبه
مدارک صادره دارای لوگوی افتا

https://www.sans.org/blog/qa-eric-conrad-sec530/?utm_medium=Social&utm_source=LinkedIn&utm_content=instructor%20spotlight%20eric%20conrad&utm_campaign=SANS%20Instructors

هاردنینگ ویندوز ۱۰
بر اساس استاندارد سختگیرانه STIG

شرکت امن گستران روزبه


https://www.stigviewer.com/stig/windows_10/

هاردنینگ اکتیو دایرکتوری
بر اساس استاندارد سختگیرانه STIG

شرکت امن گستران روزبه


https://www.stigviewer.com/stig/active_directory_domain/

TRUSTED INTERNET OF THINGS (IOT) DEVICE NETWORKLAYER ONBOARDING AND #LIFECYCLE MANAGEMENT

🔸Enhancing Internet Protocol-Based IoT Device and Network #Security

#NIST #NCCoE #Draft
March 2021
@iotreport

امكان ارسال نظر براي پيش نويس اين سند تا 19 آوريل 2021 ميسر ميباشد. صاحبنظران و متخصصان اين حوزه ميتوانند تا زمان اعلام شده، پس از مطالعه سند، نقطه نظرات خود را از طريق لينك پيوست ارسال نمايند.
@iotreport

⚡️استفاده از سیستم های پشتیبان تصمیم گیری در امنیت اطلاعات

📌امروزه توانمندی کشف نفوذ به چهار عامل عامل فرآیند، نیروی انسانی و تجهیزات و زیرساخت ( بینایی و توانمندی /کنترلی تشخیصی) وابسته است .
اما در داخل عامل انسانی ، تجربه و دانش کلیِ شخص،و تحربه ودانش او در سازمان و یا حتی در خصوص حملات و شرایط ساعات کنونی ، عامل تعیین کننده ای در قدرت کشف است .

متاسفانه آماده سازی نیروی توانمند، زمان بر است و همچنین با جابجایی و استخدام نیرو ( حتی توانمند) ما از قدرت کشف کنندگی خود، بواسطه کاهش تجربه سازمانی ، کاسته ایم .

⚒برای حل این مشکل، از سیستم های پشتیبان تصمیم گیر کمک گرفته میشود تا شیفت جدید یا نیروی جدید با شرایط سازمان همگام شود.
تاکنون فناوری یادگیری ماشینی و فناوری یادگیری عمیق برای این موضوع استفاده شده بودند تا به نیروهای جدید سازمان یا شیفت جدید مرکز عملیات امنیت ، کمک کنند.
اما این روشها هر کدام مشکلات خود را دارند . در مقاله زیر علاوه بر بررسی موارد فوق ، بر روی روش
Symbolic Deep Learning
متمرکز شده و مزایای آنرا برای پیاده سازی یک سیستم پشتیبان تصمیم گیر برای افزایش قدرت کشف نفود بررسی مینماید


🔷شرکت امن گستران روزبه
🕹پیاده سازی فناوری های پیشرفته کشف نفوذ و مرکز عملیات امنیت با مجوز افتا
www.roozbehsecurity.com



https://lnkd.in/d8ZJ4ij

همگام با دانش روز جهان

🚨کشف بد افزار در ترافیک های رمز شده با کمک از
Machine Learning

📚گروه تحقیقاتی ، آموزشی روزبه
👌برترین فناورهای جهان در حوزه کشف نفوذ ، از تحقیق و پژوهش تا آموزش و اجرا

بسم الله
إِنَّ اللَّهَ يُدَافِعُ عَنِ الَّذِينَ آمَنُوا إِنَّ اللَّهَ لَا يُحِبُّ كُلَّ خَوَّانٍ كَفُورٍ ،۳۸،حج

قطعاخداوند از كسانى كه ايمان آورده‏ اند دفاع مى ‏كندزيرا خدا هيچ خيانتكار ناسپاسى رادوست ندارد

⚡️پیرو شکایت موسسه سنز از آکادمی روزبه (در بین تمام ارائه دهندگان دوره های سنز در کشور) مشخص شد که این موسسه با ارائه انجام شده ( کیفیت آموزش) مشکل دارد. و تاکید موسسه سنز بر عدم ارائه دروس سنز فقط توسط آکادمی روزبه با آموزش ۲۷۰ نفر در سال ۹۹ است .

🕹از آنجا که هدف از تاسیس آکادمی روزبه ، ارائه آموزش های با کیفیت مطابق استانداردهای روز جهان و همچنین مقابله با تحریم ناعادلانه است ، ما راهی برای حل موضوع خواهیم یافت .

🙏 از تمامی دوستانی که در تماس با مدیر کانال راهکارهای خود را ارائه کرده اند تشکر مینماییم .

✅ آکادمی روزبه دارای انواع مجوز های لازم برای ارائه آموزش امنیت در کشور است و خداوند را شاکریم که آکادمی روزبه به حدی بالغ شده است که خود میتواند یک برند برتر آموزشی درکشور باشد

💫لذا بدانید در تقابل با روح ستمگری بیگانه و از خودبیگانگی عوامل داخلی ، ما با کمک شما هموطن ،اصلا کوتاه نمی آییم🇮🇷

نسخه جدید ابزار ارزیابی کیفیت پیاده سازی CIS در سازمان
CIS CSAT

🔷شرکت امن گستران روزبه

خصوصیات اضافه شده:

➖Mapping to the NIST Cybersecurity Framework (CSF)
➖Ability to import CSAT Pro CSV files
➖Capabilities to delete assessments and edit assessment details
➖Unassigning tasks

https://www.cisecurity.org/blog/what-you-need-to-know-about-the-cis-csat-pro-v1-4-0-updates/

حدود و تعاریف در حوزه سایبری را بخوانیم

مستند استراتژی ضد جاسوسی امریکا

گروه تحقیقاتی، آموزشی روزبه

نقشه راه فناوری های نوظهور
🔸همراه با تعیین استراتژی های سرمایه گذاری در بازار ایران و جهان

#Gartner #Technology #Roadmap #Burna #Enterprise
#مرکز_نوآوری_و_شتابدهی_برنا
اسفند 99
@faracloudnet
@iotreport