آکادمی آموزش روزبه 📚
3.98K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
نکته

در طراحی اتاق های SOC از لبه های خم و انحنا ها استفاده نکنید

اتاق های کنترل مانند SOC باید خصوصیت آماده باش را در اپراتور تزریق کنند .

لذا از لبه های تیز و اشکال برشی در طراحی این اتاق ها استفاده میگردد


🔷شرکت امن گستران روزبه
متخصص در طراحی تمام عناصر SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
من لاگ های سیستم را با این دستور پاک میکنم 😊👿:
wevtutil cl security

حالا شما بعنوان کارشناس SOC چکار میکنید؟🤔

یا شما بعنوان طراح SOC چه باید میکردید❓


🔷شرکت امن گستران روزبه
پیاده سازی SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
بصورت ذاتی ، API ها آسیب پذیری های امنیتی دارند، حالا اگر شما هم موارد " به روش" در برخورد و استفاده از آنها رو رعایت نکنید، مشکل دو چندان میشود


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289

https://blog.imvision.ai/security-investigation-6-questions-to-ask-before-choosing-your-api-security-solution?hs_amp=true
The CDM model has three steps:

Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches

Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques deployed to accomplish each tactic for each phase of an attack (some industry reports already do this for some attacks and CIS will use those when available)

Identify the safeguards that mitigate each phase of the attack

🔷شرکت امن گستران روزبه
02186034075
09902857289

https://www.cisecurity.org/blog/introducing-the-community-defense-model/
🔆سریال Condor

نکات سیزن ۱ قسمت اول :

۱- آشنایی با اهمیت علم داده در کشف خطر و جرم یابی
۲- برخی جزییات علم داده و یادگیری ماشینی
۳- اهمیت توجه به نفوذی داخلی , Insider threat
۴- اهمیت آموزش امنیت شخصی فیزیکی، محیطی و سایبری به کارمندان
۵- اهمیت آموزش خط مشی ها و اجبار حداکثری به رعایت آنها
۶- رعایت اصل تضاد منافع و جداسازی وظایف
۷- اهمیت حفاظت خاص از دارایی های انسانی سازمان
۸- اهمیت بازرسی و ممیزی دوره ای
۹- اهمیت اجازه و توان بازگشت به نیروی متخلف ( اصل پل طلایی)
۱۰- اهمیت Job rotation
۱۱- اصل نیاز به دانستن
۱۲- هرچه دارایی مهمتر ، ریسک مترتب بالاتر ( واقعا از حرف تا عمل برای این موضوع کتاب میشود نوشت )
۱۳- ایجاد انگیزه در نیرو ها
۱۴- اهمیت دفاع لایه ای
۱۵- اهمیت حفاظت فیزیکی

🚨 و از همه مهمتر ، وقتی کاری خاص چون تشخیص نفوذ خاصی رو شروع میکنی باید عملیات شناخت تهدید علیه خودت رو هم انجام بدی

مثلا SOC بسازی اما فکر نکنی اونو ممکنه ببرن هوا !!


📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
www.roozbeh.academy
02186034075
09902857289
وبلاگ خودمانی آکادمی روزبه 😎🙂

این وبلاگ توسط جمعی از اساتید و دانشجویان آکادمی روزبه (که روز به روز به تعداد آنها اضافه میگردد ) به روز میشود و ایشان مقالات خود را در آن درج میکنند

✅ هدف از ایجاد این وبلاگ ایجاد امکان فعالیت آزاد برای اساتید و همچنین تمرین نگارشی / آموزشی برای دانشجویان بعنوان متخصصان و مدیران آینده است

💫شایان ذکر است وبلاگ رسمی آکادمی، را بمانند قبل میتوانید در سایت آکادمی آموزش روزبه دنبال کنید.

لینک آدرس وبلاگ
https://lnkd.in/dtyYyrt
🌀 چه زمانی سیستم های هوش مصنوعی شما ، یادمیگیرند که دروغ بگویند .
( گول خوردن ماشین های شما)

لینک مقاله IEEE در انتهای مقاله در لینک زیر


📚آکادمی آموزش روزبه
www.roozbeh.academy
فناوری امنیت روز جهان
09902857289

https://www.cnas.org/publications/commentary/ai-deception-when-your-artificial-intelligence-learns-to-lie
عجب طرحی!!

شرکت Recorded future که متخصص در حوزه Threat intelligence میباشد اعلام کرد روسیه سیستمی را راه اندازی کرده است که روس هایی که خارج از کشور هستند ، درصورت مشاهده هرگونه تهدید علیه روسیه آنرا از طریق شبکه Tor و بصورت گمنام ، برای دولت روسیه ارسال کنند
این لینک بدون سروصدا در سایت دولتی روسیه درج شده است
مشابه این کار را CIA انجام داده است اما فناوری بکارگرفته شده توسط روسیه، هوشمندانه تر ، امن تر و باهدف دقیقتری در راستای اهداف استراتژیک طراحی شده است ( نوع نگاه به طراحی سیستم بسته به هدف از اخذ اطلاعات )

📚آکادمی آموزش روزبه
www.roozbeh.academy

نکات فنی در لینک زیر:

https://therecord-media.cdn.ampproject.org/c/s/therecord.media/russian-intelligence-agency-svr-sets-up-dark-web-whistleblowing-platform/amp/
GLACY DFL Guide version June 2017 v6.pdf
2.2 MB
🔷شرکت امن گستران روزبه

🏮آزمایشگاه جرم شناسی دیجیتال
www.roozbehsecurity.com
02186034075
09902857289
✅ به #وظیفه_اجتماعی خود عمل کنیم .

📚آکادمی آموزش روزبه برگزار میکند:
وبینارهای مفاهیم پیشرفته و به روز در امنیت اطلاعات
ویژه متخصصان و علاقمندان
برمبنای منابع معتبر علمی

#رایگان

در راستای انتقال دانش به کشور
و همگون سازی پیشرفت سازمانها
در سراسر ایران 🇮🇷

🔆منتظر اطلاعیه های بعدی باشید

www.roozbeh.academy
02186034075
09902857289
آکادمی آموزش روزبه 📚
The CDM model has three steps: Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques…
👆مدل CDM که توسط CIS ارائه شده است سه مرحله دارد :

مشخص کردن شایع ترین و خطر ناکترین پترن حملات با توجه به گزارشات جاری حوادث امنیتی در صنعت

نرمال سازی پترن حمله بوسیله بیان در قالب مدل مایتره ( ATT&CK) ،اینکه برای دستیابی به تاکتیک از چه تکنیکی در هر فاز از حمله استفاده شده است

تعیین روش مقاوم سازی که به ماکمک کند در آن فاز از حمله توانایی ایستادگی در برابر حمله را داشته باشیم


آکادمی آموزش روزبه
www.roozbeh.academy
❇️ دومین عملیات پلیسی/ قضایی جالب 🙂 در فضای سایبری طی یکماه گذشته

با تسخیر سرور های بد افزار Emotet این امکان برای پلیس آلمان فراهم شد که تنظیماتی به محل ها ( کلاینت و سرور ها) ی آلوده ارسال کند که Emotet پاک شود


🔷شرکت امن گستران روزبه
🕹ازائه خدمات کشف نفوذ و پاکسازی سایبری
www.roozbehsecurity.com
02186034075
09902857289

After the takedown operation, law enforcement pushed a new configuration to active Emotet infections so that the malware would begin to use command and control servers controlled by the Bundeskriminalamt, Germany's federal police agency.
Law enforcement then distributed a new Emotet module in the form of a 32-bit EmotetLoader.dll to all infected systems that will automatically uninstall the malware on April 25th, 2021.


⚡️بدافزار Emotet مرتبط با گروه هکری TA542 بود که بعنوان اولین مرحله برای الودگی بعدی ( نظیر QBot and Trickbot )از آن استفاده میشد.

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/emotet-malware-nukes-itself-today-from-all-infected-computers-worldwide/amp/
❤1
🔅بنا به اخباری که به دست شبکه خبری CNN رسیده است احتمالا روسیه هنوز به فضای سایبری سازمانهای امریکایی تسلط دارد.

این موضوع پس از آن اعلام میگردد که آژانس های امنیتی امریکا بیان داشتند سازمانهای کشور پس از حمله سولارویندز، پاکسازی شده اند.

🌀درسی که میتوان گرفت آن است که باردیگر به مدیران عالی و مدیران امنیت سازمانها یادآوری کنیم که :
پس از کشف یک آسیب پذیری یا انجام حمله ، هم باید عملیات هانتینگ انجام بدهی هم فارنزیک . ولی بازهم ممکن است دشمن در خانه باشد . لذا مطابق روش طراحی
Defensible Network Architecture
زیرساختت رو طراحی و اجرا کن که بتونی حرکت هکر رو در سازمانت ( حتی اگر پس از پاکسازی مونده ) رو کشف کنی.
همه چیز فایروال ، آنتی ویروس و حتی SIEM نیست !!



🔷شرکت امن گستران روزبه
✅ متخصص در طراحی و اجرای سیستمهای پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


https://finance.yahoo.com/news/russia-us-network-access-after-solarwinds-hack-192305973.html
در این شبهای رمضانی برای هر آنچه به ناحق کرده ایم یا خواهیم کرد، استغفار کنیم.
و از او بخواهیم که همین جا پایان رفتار جاری خطاگونه ی ما باشد .

خودش گفته : «وَ قَالَ رَبُّكُمُ ادْعُونِي أَسْتَجِبْ لَكُمْ إِنَّ الَّذِينَ يَسْتَكْبِرُونَ عَنْ عِبَادَتِي سَيَدْخُلُونَ جَهَنَّمَ دَاخِرِينَ»
غافر ۶۰
و نزدیک است:
: «وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ...»
بقره ۱۸۶

🌹پس دعا میکنیم به درگاهش :

وَقُلْ رَبِّ أَدْخِلْنِي مُدْخَلَ صِدْقٍ وَأَخْرِجْنِي مُخْرَجَ صِدْقٍ وَاجْعَلْ لِي مِنْ لَدُنْكَ سُلْطَانًا نَصِيرًا
اسرا ۸۰

رَبَّنَا ظَلَمْنَا أَنفُسَنَا وَإِن لَّمْ تَغْفِرْ لَنَا وَتَرْحَمْنَا لَنَكُونَنَّ مِنَ الْخَاسِرِينَ
اعراف ۲۳
وَاكْتُبْ لَنَا فِي هَٰذِهِ الدُّنْيَا حَسَنَةً وَفِي الْآخِرَةِ إِنَّا هُدْنَا إِلَيْكَ ۚ قَالَ عَذَابِي أُصِيبُ بِهِ مَنْ أَشَاءُ ۖ وَرَحْمَتِي وَسِعَتْ كُلَّ شَيْءٍ ۚ فَسَأَكْتُبُهَا لِلَّذِينَ يَتَّقُونَ وَيُؤْتُونَ الزَّكَاةَ وَالَّذِينَ هُمْ بِآيَاتِنَا يُؤْمِنُونَ
اعراف ۱۵۶
cyber-security-strategy-2019-2021.pdf
2.3 MB
⏺استراتژی امنیت سایبری
بانک کانادا

🌎در راستای کاهش ریسک و افزایش مقاومت سایبری

🔷شرکت امن گستران روزبه
ارائه خدمات طراحی معماری امن سازمان
www.roozbehsecurity.com
🌀به گواه استخدام های سال ۹۹ :

🔆پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه

✅ ضامن استخدام شما با درآمد و موقعیتی در شاءن

09902857289
02186034075
www.roozbeh.academy

در سال ۱۴۰۰، استخدام شوید یا موقعیت بهتری داشته باشید ،
آینده خبر نمیکند ؛
لذا بهتر است در این وضعیت اقتصادی و کرونا، روی خود سرمایه گذاری کنید 💫

🕹مدارک صادره با لوگوی افتا
🚨چهار سال پیش هشدار دادیم که امنیت ابر را جدی بگیرید
ولی
😔کسی گوش نکرد

⚠️این بار نگذارید حادثه باز تکرار شود

✳️اصولی کار کنیم

🔰ارایه دوره استاندارد امنیت ابر
🏮با تنها دارنده مدرک رسمی امنیت ابر در کشور
عضو هیات علمی آکادمی روزبه

🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
021 860 340 75
0990 285 72 89

#ccsp #cloud #cloudcomputing #cloudsecurity

⁉️سوال بزرگ : چرا بر اساس علم کار نمیکنیم ؟
چرا هر فناوری به کشور میاوریم به امنیت آن بی توجهیم ؟