💫از خاطرات و دغدغه ها

یه جایی صد دفعه میگی احتمالا کسی توی شبکه است هست بدلیل فلان و بهمان
اصلا انگار نه انگار ...

لذا باید گفت اگر اعتراض داریم به اینکه برخی مختلصین و مسوولین بی مروت به حال مملکت بدی کردند ، اگر ما هم که مسوولیت خودمون رو در حفاظت از دارایی که مسوولش هستیم انجام ندیم با اونها فرقی نداریم ‌.
اگر نمیگذاری امنیت چی ات بگرده دنبال احتمال آلودگی (فقط و فقط بخاطر لجبازی یا کج فهمی یا ادعا ) تو هم با اون مختلص مملکت تو یک دسته ای
چون هردو به مملکت و مردمش ضربه میزنین .
آخر سر ، پول هک و دیتا لیک رو مردم میدن، نه تو !!



https://www.infosecurity-magazine.com/news/fujifilm-ransomware-attack/?utm_source=dlvr.it&utm_medium=linkedin

⏺ لغت روز :
Discharge:
Do all that is required to perform (a duty) or fulfil (a responsibility).


Example:
The CEO is responsible for its discharge through the executive management and the organization and resources under his/her charge.


📚آکادمی آموزش روزبه
آموزشی جامع
www.roozbeh.academy
021 860 340 75
0990 285 72 89

چرا در قلب دیتا سنتر از فایروال های اسلاتی استفاده میکنیم ؟

دفاع لایه ای لازم است و برای پیاده سازی هر مرکز عملیات امنیتی بایسته !
اما
امنیت نباید مانع پرفرمنس گردد
لذا
فایروالینگ‌به سبک زیر در تروپوت بالا بایستی مد نظر قرار گیرد
لذا ، در پیاده سازی مرکز عملیات امنیت فقط نباید به فکر تجهیزات مرکز بود

** تبصره : طراحی های جدید مرکز داده ، در این نکته فوق مد نظر قرار نگرفتند .‌

🔷شرکت امن گستران روزبه
طراحی و پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


#cisco #switching #threathunting #security

https://lnkd.in/dTcm4vx

💫توصیه:

بهتر است خط مشی ها( Policy) ی امنیت اطلاعات سازمان، سالیانه بازبینی شوند و این خط مشی ها مالک داشته باشند.

یکی از ورودی ها برای بازبینی خط مشی ها، حوادث سایبری درون سازمان ، کشور و جهان است .

لذا بایستی گزارش سالیانه از حوادث امنیتی به فرمت مناسب برای جلسات بررسی خط مش ها ، از واحد SOC یا CERT خواسته شود



🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC های نوین با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

RSA Conference 2021: 3 hot cybersecurity trends explained

In a lightning round session at RSA Conference, ESG analysts discussed three of the hottest topics in cybersecurity in 2021:
⚡️zero trust,⚡️ XDR and ⚡️SASE

https://searchsecurity-techtarget-com.cdn.ampproject.org/c/s/searchsecurity.techtarget.com/feature/RSA-Conference-2021-3-hot-cybersecurity-trends-explained?amp=1

اصل تفکیک وظایف (segregation of duties)، یک نکته مهم در امنیت اطلاعات است که بایستی با یک روش کنترلی اجرا شود.

اما درصورتی که این امر قابل تحقق نباشد باید کنترل جبرانی را بکار بندیم .
یکی از کنترل های جبرانی ، Reconciliation است .
یعنی در ماهیت و فضایی دیگر و یا تلفیق شروطی ، چک مجدد در مورد عمل انجام شده( درخواست شده) صورت پذیرد .

انجام مورد فوق سنگین و وقت گیر است

روشهای اتوماتیک زیر میتوانند راهگشا باشند


https://www.omada.net/en-us/more/news-events/blog/why-reconciliation-is-essential

رمز ارزها و آینده اعمال مجرمانه در جامعه


آکادمی آموزش روزبه
www.roozbeh.academy

بررسی امکانات ما برای مدیریت اعمال مجرمانه که از طریق ارزهای دیجیتال انجام میشود


آکادمی آموزش روزبه

https://www.legalexecutiveinstitute.com/crypto-crime-prevent/

روشهای مهم دزدی در محیط ارزهای دیجیتال


آکادمی آموزش روزبه

https://www.analyticsinsight.net/5-major-types-of-cryptocurrency-scams-that-can-fool-you/

وبینار مدل CMMC
گواهینامه مدل بلوغ امنیت سایبری

ایجاد شده توسط وزارت دفاع امریکا

In this webinar, participants will learn:
• How adopting a reference architecture can accelerate the implementation of technical security requirements
• Practical strategies for scoping, designing, and implementing systems for CMMC readiness
• How CrowdStrike's Falcon platform provides broad coverage for CMMC practice requirements with a single agent
📚آکادمی آموزش روزبه

🔴 هنگام شرکت در این وبینار ،از ارائه اطلاعات واقعی خودداری نمایید و از روش امن در وبینار شرکت کنید

https://register.gotowebinar.com/register/8281656135913849867?source=website

👆👆و برای اونهایی که با CMMC آشنا نیستند.

The United States Department of Defense is implementing the Cybersecurity Maturity Model Certification (CMMC) to normalize and standardize cybersecurity preparedness across the federal government’s defense industrial base (DIB).


📚آکادمی آموزش روزبه

https://www.varonis.com/blog/cmmc-compliance/

اگر ابزارهایی چون BloodHound and PowerView
را نداشتیم ؟

📚آکادمی اموزش روزبه

https://posts.specterops.io/an-introduction-to-manual-active-directory-querying-with-dsquery-and-ldapsearch-84943c13d7eb

👆❓❓❓چرا

چرا لازم است آزمون داشته باشیم ؟
اصولا فلسفه وجود آزمون برای چیست ؟

چرا لازم است برای اثبات حداقل سواد، مدرک طلب کنیم ؟

با خود فکر کنید ✅


📚آکادمی آموزش روزبه
🕹مجری برگزاری آزمونهای مشابه سازی شده
در خصوص آزمونهایی که برای ایرانیان ممنوع است.

✴مقابله با آنتی فارنزیک
اینبار، دستکاری در لاگ

اغلب هکر ها یا لاگ را کامل پاک میکنند یا نه . یاصفر یا صد و دستکاری در لاگ ندارند. لذا برای ما جرم شناسان و هانترها ، پیگرد در زمان معقول و ابزار مناسب شدنی است

اما
گروه شدو بروکر (Shadow Brokers ) ، با ابزار EventLogEdit بخشی از لاگ را دستکاری میکند و این پروسه کشف نفوذ و جرم را خدشه دار میکند . ابزارآلات منتشر شده این گروه گفته میشود برای گروه Equation وابسته به NSA است .

حالا برویم سراغ مقابله با این روش هکر ها ،که در دسته مقابله با عملیات آنتی فارنزیک ، قرار میگیرد
https://lnkd.in/dgtx8ub

مقاله فوق و کد پایتون زبر در لینک گیت هاب را ببینید
https://lnkd.in/dZ-ZeAD


🔷 شرکت امن گستران روزبه
🕹ارائه راهکارهای کشف نفوذ ، فارنزیک و هانتینگ
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89



#antiforensic #cybersecurity #cyberforensics #threathunting

معرفی کتاب

Bulletproof SSL and TLS is a complete guide to using SSL and TLS encryption to deploy secure servers and web applications. Written by Ivan Ristic, the author of the popular SSL Labs web site, this book will teach you everything you need to know to protect your systems from eavesdropping and impersonation attacks.

📚آکادمی آموزش روزبه
🕹آموزش اصولی و ساختارمند امنیت
www.roozbeh.academy
@roozbeh_learning

وزارت دادگستری امریکا :

من بعد در امریکا ، تحقیقات در خصوص باج افزارها بمانند خط مشی ها و فرآیند های حوزه تروریسم خواهد بود

https://www.infosecurity-magazine.com/news/us-to-treat-ransomware-like?utm_source=twitterfeed&utm_medium=twitter

مروری بر پروتکل DMARC

در حوزه ارتقای امنیت ایمیل

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

💎 برای مدیران امنیت و مدیران نرم افزار که میخواهند ما در SOC‌، قادر باشیم یوزکیس های لایه ۷ را هم کارا بنویسیم و دشبورد های مربوطه و رولها را پیاده کنیم 👇

لطفا در app، لاگ مناسب تولید کنید 🙏🙏



🔷شرکت امن گستران روزبه
مجری پیاده سازی SOC
🕹با مجوز افتا

https://www.scalyr.com/blog/the-10-commandments-of-logging/

#THREAT REPORT T1 2021

#ESET
2021
@iotreport

امنیت اصلا فضای ثابتی ندارد
هر روز صبح که از خواب برمیخیزی ، تغییری شده که باید با آن هماهنگ شوی

آکادمی آموزش روزبه


** این گروه هکری هم کارش رو نو کرده !

https://securityaffairs.co/wordpress/118652/apt/sharppanda-apt-backdoor.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=sharppanda-apt-backdoor