هر هفته یک مسابقه

در پیج اینستای آکادمی روزبه
به آدرس roozbeh.academy

با جایزه نقدی

#مسابقه

⚡️🚨مهلت ارسال پاسخ مسابقه این هفته تا ساعت 22 امشب به دایرکت اینستا

🚨دو منبع برای شابلون های مقاوم سازی
Hardening

۱- مستندات موسسه CIS
۲- مستندات STIG ( مرتبط با وزارت دفاع امریکا)

شابلون دوم سختگیرانه تر از اولی است
ولی
ایده آل گرا نباشید !!
همان اولی را هم پیاده کنید و سیستم هایتان را به همان اندازه هاردن کنید کلاهمان را بیندازیم هوا


📚آکادمی آموزش روزبه
www.roozbeh.academy
🕹 ارائه آموزش بر طبق سرفصل اصل سنز ، کامل با آزمایشگاه اضافه

👆👆مرجع مقاوم سازی ویندوز ۱۰
بر اساس STIG

📚آکادمی آموزش روزبه

https://nvd.nist.gov/ncp/checklist/629

#فرآیند_کاوی

بررسی فرایند های سازمان میتواند به ارتقای عملکرد سازمان کمک شایانی داشته باشد.
در خصوص حوزه فناوری اطلاعات مخصوصا امنیت ، میتوانید این خدمات را از #شرکت_امن_گستران_روزبه درخواست کنید.

یکی از محل هایی که کاربرد بالایی دارد در مرکز عملیات امنیت ( SOC) است .
09902857289
🔷 www.roozbehsecurity.com

Designed to be used in both academia and industry, PM4Py is the leading open source process mining platform written in Python

#opensource #python #processes #processmining #cybersecurity #itil #srcurityoperationcenter #cyberdefense #cybertraining

https://lnkd.in/d4Uy598

⏺وبینار

In this live cyber attack demo we will:
1. Demonstrate the common attack methods used by cyber criminals
2. Highlight common misconceptions within companies around cyber security measures
3. Discuss adequate measures you and your company should take to minimise the risk
4. Learn how you can verify your own cyber security posture


📚آکادمی آموزش روزبه
09902857289
⚡️از پایه تا عالی شدن در امنیت
✅ براساس نقشه راه مشخص
همراه با مسابقه و آزمون

https://www.eventbrite.com/e/live-cyber-attack-your-company-is-at-risk-sponsored-by-riela-cyber-tickets-154394350659

توجه دوستانی که ناظر بر فعالیت های ابری در ایران هستند رو به این لینک جلب میکنیم که مجدد شاهد رخداد مشکلات امنیتی در محیط ابری نباشیم

آکادمی آموزش روزبه

https://breakingdefense-com.cdn.ampproject.org/c/s/breakingdefense.com/2021/06/nist-releases-new-language-for-cloud-security-automation/amp/

ارائه خدمات شکار تهدیدات
#threathunting

با تیم حرفه ای
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75

Stay One Step Ahead of Your Adversaries: Take Your Threat Hunting Program to the Next Level with a Malware Lab

https://reversinglabs.zoom.us/webinar/register/8616104925253/WN_rZ37PmXQRAqZCpeyX-gK9g

💎 یادبگیریم :

جمع آوری لاگ ویندوز، سیسمون ، پاورشل و ارسال به سرور ELK

Installing and configuring Winlogbeat on Windows 2016 client server

Installing and configuring Sysmon on Windows 2016 client server

Configuring Winlogbeat to forward Windows, PowerShell, & Sysmon Events


⚡️بخشی از درس ۵۵۵، سومین درس از پکیج استخدامی سطح ۲

📚آکادمی آموزش روزبه
مجری دوره های امنیت با سرفصل کامل و آزمایشگاه اصل
🕹مدارک صادره با لوگوی افتا


لینک زیر را تمرین کنید ؛

http://robwillis.info/2019/05/gathering-windows-powershell-and-sysmon-events-with-winlogbeat-elk-7-windows-server-2016/

Wazuh SCA

The Security Configuration Assessment (SCA) module aims to provide the user with the best possible experience when performing scans about hardening and configuration policies. Some of its key features include:

The last state of each scanned check of every policy is stored in the manager and can be consulted by the SCA tab in the Wazuh App.

To avoid alert flooding and repeated alerts in each scan. Now, only state changes and new checks are alerted, being those states updated in the manager database.

Current policies used by Rootcheck have been enriched and updated to a new YAML format. CIS policies are based on CIS benchmarks.

تلاش برای ارزیابی تنظیمات در سیستم ها

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html

رونمايی سيسكو از
Industrial IoT Edge Routers
مشاهده کلیپ معرفی خلاصه محصول
@iotreport

🔆 تفکر


1⃣ اگر این نوشته را امشب میخوانی که خوب ،
بنشین خلوت کن و برای فرداهایت تصمیم بگیر .
یا تصمیم بگیر چطور تصمیم بگیری!!

2⃣ اگر صبح این نوشته را میخوانی ، یک ساعتی در گوشه پارکی ، کافه ای ، جایی خلوت گزین و با ذهنی آزاد فکر کن .

انتخاب هدف ، انتخاب مسیر و تعهد وظیفه تو است . ✅

عدم انجام این سه اصل ، میتواند برایت گران تمام شود⚠️

کمک خواستی ما هم در کنارت هستیم 😊
مشاوره 09902857289
عام و تخصصی

📚آکادمی آموزش روزبه
www.roozbeh.academy
02186034075

⏺اوسینت

✅ مرجعی برای جمع آوری اطلاعات از منابع متن باز و رایگان . لینک زیر ، یافتن افراد گم شده.

Trace Labs is a nonprofit organization whose mission is to accelerate the family reunification of missing persons while training members in the tradecraft of open source intelligence (OSINT).

💫👌کتاب فارسی اوسینت ، نوشته مایکل بازل ، ترجمه کامل در دوجلد به قلم شیوای جناب بهروز خدارحمی در فیدیبو ( آنلاین)به علاقمندان توصیه میشود.

https://www.tracelabs.org/

ترجمه کتابهای امنیت ؛ البته با کیفیت

آکادمی روزبه در راستای پشتیبانی از صنعت و دانش امنیت در کشور آمادگی خود را برای پشتیبانی نشر کتب و نشریات امنیت خصوصا برای دانشجویان اعلام میدارد .

برای این منظور پیام دهید
واتس اپ 09902857289

📚آکادمی آموزش روزبه
با مجوز افتا
www.roozbeh.academy

مقدمه ای بر هوش تهدید

Threat Intelligence

🔷شرکت امن گستران روزبه

www.roozbehsecurity.com

چرا فعال سازی Auditing برای لاگ گیری مهم است ؟

در زیر مروری بر این امر برای لینوکس داریم


شرکت امن گستران روزبه


https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/

Microsoft's new security tool will discover firmware vulnerabilities, and more, in PCs and IoT devices.

ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.

#ReFirm #Microsoft #Azure
@iotreport