وبکس اختصاصی ، ساخته شده توسط سیسکو برای پنتاگون !!
#آکادمی_روزبه
https://blog.webex.com/messaging-chat/bringing-the-best-of-webex-to-defense/
#آکادمی_روزبه
https://blog.webex.com/messaging-chat/bringing-the-best-of-webex-to-defense/
Welcome to the Video Conferencing Hub
Bringing the best of Webex to Defense
Webex for Defense offers secure collaboration for the Department of Defense and integrates with our full Webex portfolio of devices, allowing users to connect securely from phone, desktop, or video.
دوستان ، پیشرفت در امنیت وابستگی بسیاری به زبان انگلیسی دارد .لطفا شوخی نگیرید این موضوع رو.
زبان آموزی به سبک حرفه ای
زبان آموزی به سبک حرفه ای
🚨مهم ، اورژانسی : جایی که وصله دور میخورد!!
Researchers have bypassed Microsoft's emergency patch for the PrintNightmare vulnerability to achieve remote code execution and local privilege escalation with the official fix installed.
✅ لذا همون غیر فعال بودن سرویس پرینت اسپولر بهترین روش است
🔷شرکت امن گستران روزبه
Researchers have bypassed Microsoft's emergency patch for the PrintNightmare vulnerability to achieve remote code execution and local privilege escalation with the official fix installed.
✅ لذا همون غیر فعال بودن سرویس پرینت اسپولر بهترین روش است
🔷شرکت امن گستران روزبه
لایو
⚠️امنیت در سرویس های ابری
❇️کسب و کارها و سازمانها ، چه منظرهای امنیتی ای را از شرکت های ارائه دهنده خدمات ابری طلب کنند تا خیالشان راحت باشد ؟
❇️شرکت های ارائه دهنده خدمات ابری ، چه اقداماتی را برای تامین امنیت در دستور کار بگذارند ؟
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
⚠️امنیت در سرویس های ابری
❇️کسب و کارها و سازمانها ، چه منظرهای امنیتی ای را از شرکت های ارائه دهنده خدمات ابری طلب کنند تا خیالشان راحت باشد ؟
❇️شرکت های ارائه دهنده خدمات ابری ، چه اقداماتی را برای تامین امنیت در دستور کار بگذارند ؟
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Enterprise Security Biology.pdf
8 MB
در SOC هوشمندانه کار کنیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
حمله علیه کربروس در اکتیو دایرکتوری بنام #Kerberoasting است
چطور با آن مقابله کنیم ؟
Configure securely your Kerberos-related domain controller policies and settings.
Enable AES Kerberos encryption or another stronger encryption algorithm, rather than RC4, where possible.
Consider using Group Managed Service Accounts rather than service accounts with static passwords
Consider upgrading to an Active Directory Domain or forest level which supports advanced Kerberos armoring.
Ensure all of your service accounts have randomly generated 25+ character passwords
#آکادمی_روزبه
چطور با آن مقابله کنیم ؟
Configure securely your Kerberos-related domain controller policies and settings.
Enable AES Kerberos encryption or another stronger encryption algorithm, rather than RC4, where possible.
Consider using Group Managed Service Accounts rather than service accounts with static passwords
Consider upgrading to an Active Directory Domain or forest level which supports advanced Kerberos armoring.
Ensure all of your service accounts have randomly generated 25+ character passwords
#آکادمی_روزبه
آکادمی آموزش روزبه 📚
🔴SOS 🔴لطفا سرویس پرینت اسپولر رو غیر فعال کنید تا وصله ای برای آسیب پذیری مرتبط بیاد. کد مخرب مربوطه در گیت هاب هست ولی ما منتشر نمیکنیم . فقط گفتیم بدونید که چقدر وضعیت اورژانسیه 🔴 خصوصا روی دامین 🔷شرکت امن گستران روزبه
👆تحلیل فنی ولی کوتاه امشب:
نکته ای که این روزها دچارش هستیم و مایکروسافت هنوز نتوانسته کار درست درمانی انجام دهد..
🔷شرکت امن گستران روزبه
https://securelist.com/quick-look-at-cve-2021-1675-cve-2021-34527-aka-printnightmare/103123/
نکته ای که این روزها دچارش هستیم و مایکروسافت هنوز نتوانسته کار درست درمانی انجام دهد..
🔷شرکت امن گستران روزبه
https://securelist.com/quick-look-at-cve-2021-1675-cve-2021-34527-aka-printnightmare/103123/
Securelist
Quick look at CVE-2021-1675 & CVE-2021-34527 (aka PrintNightmare)
Microsoft warned about vulnerabilities CVE-2021-1675 and CVE-2021-34527 (also known as PrintNightmare). We are closely monitoring the situation and improving generic detection of these flaws.
🕹اطلاعیه
حسب مصوبات هیات مدیره آکادمی روزبه ، تسهیلات آموزشی در #آکادمی_روزبه به شرح زیر میباشد :
✅ پرداخت ۳ میلیون تا ۱ میلیون به نفرات اول تا سوم آزمون ها
✅ پرداخت جمعا ۱ میلیون تومان به نفرات اول تا سوم CTF ها به همراه تخفیف دوره ها
✅ منتوشیپ سالیانه ۲۰ نفر رایگان
✅ ارائه تخفیف ویژه کلیه دوره ها برای قبول شدگان در آزمون طرح تربیت استاد #آکادمی_روزبه
✅ برگشت ۱۰ درصدی از هزینه به کسانی که پس از آموزش در سازمانهای حیاتی کشور استخدام شوند.
✅ تخفیف ۱۰ تا ۵۰ درصدی به ساکنان مناطق محروم کشور
🔅تبصره : علاوه بر امکان استخدام برای کلیه دانشجویان آکادمی روزبه ، ضمانت استخدام برای دانشجویان برتر فراهم است .
💫رییس هیات مدیره آکادمی روزبه
حسب مصوبات هیات مدیره آکادمی روزبه ، تسهیلات آموزشی در #آکادمی_روزبه به شرح زیر میباشد :
✅ پرداخت ۳ میلیون تا ۱ میلیون به نفرات اول تا سوم آزمون ها
✅ پرداخت جمعا ۱ میلیون تومان به نفرات اول تا سوم CTF ها به همراه تخفیف دوره ها
✅ منتوشیپ سالیانه ۲۰ نفر رایگان
✅ ارائه تخفیف ویژه کلیه دوره ها برای قبول شدگان در آزمون طرح تربیت استاد #آکادمی_روزبه
✅ برگشت ۱۰ درصدی از هزینه به کسانی که پس از آموزش در سازمانهای حیاتی کشور استخدام شوند.
✅ تخفیف ۱۰ تا ۵۰ درصدی به ساکنان مناطق محروم کشور
🔅تبصره : علاوه بر امکان استخدام برای کلیه دانشجویان آکادمی روزبه ، ضمانت استخدام برای دانشجویان برتر فراهم است .
💫رییس هیات مدیره آکادمی روزبه
آکادمی آموزش روزبه 📚
🔴SOS 🔴لطفا سرویس پرینت اسپولر رو غیر فعال کنید تا وصله ای برای آسیب پذیری مرتبط بیاد. کد مخرب مربوطه در گیت هاب هست ولی ما منتشر نمیکنیم . فقط گفتیم بدونید که چقدر وضعیت اورژانسیه 🔴 خصوصا روی دامین 🔷شرکت امن گستران روزبه
👆👆اسکریپت غیر فعال سازی
https://github.com/jokezone/PowerShell-Scripts/blob/main/Configure-PrintSpooler.ps1
https://github.com/jokezone/PowerShell-Scripts/blob/main/Configure-PrintSpooler.ps1
GitHub
PowerShell-Scripts/Configure-PrintSpooler.ps1 at main · jokezone/PowerShell-Scripts
Random PowerShell scripts worth sharing. Contribute to jokezone/PowerShell-Scripts development by creating an account on GitHub.
تحلیل تهدیدات یکی از اقلام مهم در پوستر امنیتی سازمان است .
خروجی این تحلیل بایستی بصورت زمان محور ( برای مثال هر سه ماه یکبار) در اختیار مدیر امنیت و خلاصه شده ی آن در اختیار هیات مدیره سازمان قرار گیرد .
روشهای متعددی برای مدلسازی تهدیدات وجود دارند که در این نوشته به یکی اشاره میکنیم
مسبب تهدیدات یا خود ما هستیم !! یا عامل بیرونی .
در شکل فوق، خودمان را در پارامتر محیطی میبینیم و بیرونی را در عامل تهدید
به نظر شما برای رفع این تهدیدات چه راهکارهایی مد نظر هست ؟
برای مشاوره در خصوص مدلسازی تهدید و اتوماسیون سازی آن، با شرکت امن گستران روزبه تماس بگیرید
برای آموزش هم با آکادمی روزبه، که سرفصل اصل سنز ۴۶۰ برایتان تدریس شود
09902857289
خروجی این تحلیل بایستی بصورت زمان محور ( برای مثال هر سه ماه یکبار) در اختیار مدیر امنیت و خلاصه شده ی آن در اختیار هیات مدیره سازمان قرار گیرد .
روشهای متعددی برای مدلسازی تهدیدات وجود دارند که در این نوشته به یکی اشاره میکنیم
مسبب تهدیدات یا خود ما هستیم !! یا عامل بیرونی .
در شکل فوق، خودمان را در پارامتر محیطی میبینیم و بیرونی را در عامل تهدید
به نظر شما برای رفع این تهدیدات چه راهکارهایی مد نظر هست ؟
برای مشاوره در خصوص مدلسازی تهدید و اتوماسیون سازی آن، با شرکت امن گستران روزبه تماس بگیرید
برای آموزش هم با آکادمی روزبه، که سرفصل اصل سنز ۴۶۰ برایتان تدریس شود
09902857289
سلام و وقت بخیر
امشب ساعت ۲۱ خدمت شما دوستان در آدرس زیر هستیم برای بررسی نسخه ۸ کنترل های امنیتی CIS
رایگان ، جلسه دوم
توضیح : برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
https://eseminar.tv/wb29549
امشب ساعت ۲۱ خدمت شما دوستان در آدرس زیر هستیم برای بررسی نسخه ۸ کنترل های امنیتی CIS
رایگان ، جلسه دوم
توضیح : برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
https://eseminar.tv/wb29549
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی نسخه 8 کنترل های CIS جلسه دوم
جلسه دوم بررسی کنترل های CIS آکادمی روزبه
آکادمی آموزش روزبه 📚
سلام و وقت بخیر امشب ساعت ۲۱ خدمت شما دوستان در آدرس زیر هستیم برای بررسی نسخه ۸ کنترل های امنیتی CIS رایگان ، جلسه دوم توضیح : برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این…
👆👆وبینار اینطور برگزار شد :
الف) قبل از شروع وبینار اصلی :
۱- بررسی کوتاه آسیب پذیری PrintNightmare
۲- معرفی کوتاه ابزار پن تست openbullet 2
۳- معرفی کوتاه ابزار Gitleaks
ب ) وبینار اصلی:
۱- بررسی نوتیشن های مستند CIS نسخه ۸
۲- مروری بر ساختار مستند و نحوه مطالعه
۳- بررسی مجموعه دسته کنترل های ۱ و۲ با ابزار های مرتبط
🍀 جمعه شب هفته بعد با ما باشید در ایسمینار آکادمی روزبه
ادامه بررسی کنترل های CIS ، جلسه سوم
رایگان
🚨لینک آن علاوه و ایسمینار، در همین کانال اعلام میگردد
#آکادمی_روزبه
www.roozbeh.academy
09902857289
02186034075
الف) قبل از شروع وبینار اصلی :
۱- بررسی کوتاه آسیب پذیری PrintNightmare
۲- معرفی کوتاه ابزار پن تست openbullet 2
۳- معرفی کوتاه ابزار Gitleaks
ب ) وبینار اصلی:
۱- بررسی نوتیشن های مستند CIS نسخه ۸
۲- مروری بر ساختار مستند و نحوه مطالعه
۳- بررسی مجموعه دسته کنترل های ۱ و۲ با ابزار های مرتبط
🍀 جمعه شب هفته بعد با ما باشید در ایسمینار آکادمی روزبه
ادامه بررسی کنترل های CIS ، جلسه سوم
رایگان
🚨لینک آن علاوه و ایسمینار، در همین کانال اعلام میگردد
#آکادمی_روزبه
www.roozbeh.academy
09902857289
02186034075
کلیک کنید تا دقیق ببینید.
🔷شرکت امن گستران روزبه
مرجع :
https://www.linkedin.com/posts/activity-6818220575157170176-sc7A
🔷شرکت امن گستران روزبه
مرجع :
https://www.linkedin.com/posts/activity-6818220575157170176-sc7A
پیرو استخدام های وسیع در دپارتمان امنیت ملی امریکا در حوزه سایبری
اینبار استخدام مشاور ارشد
انشالله رفتار و فرآیند خوب را کپی کنیم .
https://www.usajobs.gov/GetJob/ViewDetails/607006900
نکته : حقوق عالی + کلی مسوولیت و وظیفه و نیازمندی و شرایط سخت. اما...
Education:
This job does not have an education qualification requirement.
جالب شد.
اما در نهایت آنچه جالب تر است وظایف این پست شغلی است که باید مورد توجه قرار گیرد و در کشور تعریف گردد
اینبار استخدام مشاور ارشد
انشالله رفتار و فرآیند خوب را کپی کنیم .
https://www.usajobs.gov/GetJob/ViewDetails/607006900
نکته : حقوق عالی + کلی مسوولیت و وظیفه و نیازمندی و شرایط سخت. اما...
Education:
This job does not have an education qualification requirement.
جالب شد.
اما در نهایت آنچه جالب تر است وظایف این پست شغلی است که باید مورد توجه قرار گیرد و در کشور تعریف گردد
🚨امشب ساعت ۲۱
لایو
🍀🍀برای تامین امنیت بیزنسی که در کلاد قراردادیم ، از ارائه دهنده خدمات ابر ، چه طلب کنیم ؟ 🍀🍀
⚡️امشب
🕹اینستاگرام آکادمی روزبه
به آدرس roozbeh.academy
لایو
🍀🍀برای تامین امنیت بیزنسی که در کلاد قراردادیم ، از ارائه دهنده خدمات ابر ، چه طلب کنیم ؟ 🍀🍀
⚡️امشب
🕹اینستاگرام آکادمی روزبه
به آدرس roozbeh.academy
آکادمی آموزش روزبه 📚
🚨امشب ساعت ۲۱ لایو 🍀🍀برای تامین امنیت بیزنسی که در کلاد قراردادیم ، از ارائه دهنده خدمات ابر ، چه طلب کنیم ؟ 🍀🍀 ⚡️امشب 🕹اینستاگرام آکادمی روزبه به آدرس roozbeh.academy
👆👆هفته بعد ساعت ۲۱
لایو
🕹ادامه بحث امنیت ابر، جلسه دوم
با حضور
✅ جناب استاد آرش واحد پور مدرس امنیت ابر و تنها دارنده مدرک امنیت ابر CCSP در ایران
✅جناب آقای مهندس سهیل بنی هاشمی دارنده CISSP و متخصص امنیت AWSو آژور از کانادا
✅ جناب استاد روزبه نوروزی مدیر آکادمی روزبه CISSP,PMP
اینستاگرام آکادمی روزبه
به آدرس roozbeh.academy
لایو
🕹ادامه بحث امنیت ابر، جلسه دوم
با حضور
✅ جناب استاد آرش واحد پور مدرس امنیت ابر و تنها دارنده مدرک امنیت ابر CCSP در ایران
✅جناب آقای مهندس سهیل بنی هاشمی دارنده CISSP و متخصص امنیت AWSو آژور از کانادا
✅ جناب استاد روزبه نوروزی مدیر آکادمی روزبه CISSP,PMP
اینستاگرام آکادمی روزبه
به آدرس roozbeh.academy