🔴یادآوری
فردا شب ساعت ۲۱

سومین جلسه از سلسله جلسات بررسی بهروش پیاده سازی امنیت CIS

رایگان
ایسمینار آکادمی روزبه
ساعت ۲۱

لینک ویدئوی مرور دو جلسه قبل در همان لینک ثبت نام موجود است

بنا به درخواست اعضای کانال

✅لینک ویدئوی آشنایی با نحوه دریافت مدرک عالی امنیت، CISSP

⚡️پیش نیاز شرکت در پکیج آزمون این مدرک در آکادمی روزبه دوره های ۵۰۴، ۵۰۳، ۵۱۱

پکیج ویژه آمادگی آزمون 09902857289
💎با صددرصد قبولی در سالیان گذشته
بدون هیچگونه تقلب و دورزدن قانون

** توجه: ویدئو حدود ۴ سال پیش توسط استاد روزبه ضبط شده است لذا تغییری در زمان آزمون و هزینه و تعداد دارندگان مدرک در ایران تاکنون رخ داده است که میتوانید آخرین اطلاعات را از واتس اپ فوق دریافت کنید


https://www.aparat.com/v/aTixS

⚡️لطفا به قسمت "توجه" در پست فوق، نظری داشته باشید🙏🙏

چطور تعیین هویت دوعامله دور میخورد و راهکار مقابله


#آکادمی_روزبه

✅دوره جامع زبان انگلیسی امنیت در آکادمی روزبه
به زودی

https://www.securityinfowatch.com/cybersecurity/information-security/breach-detection/article/21229613/how-hackers-bypass-mfa-and-ways-to-stop-them

دوهفته آینده

✅آموزش شکار تهدیدات با Sysmon در ایسمینار آکادمی روزبه
توسط مدرسین دوره ۵۵۵

⚡️حسب درخواست متقاضیان ، یک دوره ۵۵۵ اضافه بر تقویم آموزشی #آکادمی_روزبه ، از ۱۵ شهریور ماه ایجاد شده است.

https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/threat-hunting-using-sysmon-advanced-log-analysis-for-windows/amp/

درس آموخته هایی از ۱۰۰ شکست حفاظتی


انشالله در کشورمان ، با لحاظ کردن کنترل هایی ، این نوع گزارشات منتشر شوند تا سبب بهبود امنیت در سازمان ها گردد.

🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا برای کشف نفوذ و پیاده سازی SOC
www.roozbehsecurity.com
02186034075
09902857289

ادامه امن سازی های سایبری پنتاگون و گسترش آن

The Defense Department's information network is composed of 15,000 sub-networks, 3 million users, 4 million computers, 180,000 mobility devices and 605 million website requests a day, he said. 

https://www.defense.gov/Explore/News/Article/Article/2675824/nsa-cybercom-leader-says-efforts-have-expanded/

Hype Cycle for Blockchain, 2021

#Gartner
@iotreport

⚡️🚨یادآوری ؛ دوستانتان رو خبر کنید
امشب سومین جلسه CIS
رایگان

ضمنا
✅ویدیوی مرور بر جلسات اول و دوم در همین لینک
👇👇👇👇👇
https://eseminar.tv/wb29965

👆ضمنا در انتهای وبینارفوق؛ استاد روزبه در مورد Risk Appetite ، ( اشتهاو علاقه ریسک ) و نقش آن در مدیریت امنیت سازمان صحبت خواهند کرد

The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place.

#آکادمی_روزبه
دوره جامع زبان انگلیسی امنیت ... بزودی

https://github.com/nccgroup/exploit_mitigations

🔴خیلی مهم
ویندوز را به روزرسانی کنید
و
آنتی ویروس
درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇

شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم ویندوز که اخیرا وصله شده است، خبرنگاران، سیاستمداران و افراد مهمی را در سراسر جهان تحت نظارت قرار داده است


🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ با مجوز افتا

**ساعت 1:53 بامداد شنبه 26 تیرماه 1400

https://thehackernews.com/2021/07/israeli-firm-helped-governments-target.html?m=1

توجه : بنا به همین گزارش ، آلودگی هایی هم‌در ایران دیده شده است
لذا نیاز است از بالاترین سازمانهای بالادستی موضوع پیگیری گردد

حسب فوریت موضوع ؛
شنبه شب ساعت ۲۰

بررسی ابعاد مساله فوق

لایو اینستاگرام به آدرس roozbeh.academy

با توجه به کشف تلاش شرکت اسراییلی برای نفوذ به تجهیزات دیجیتال خبرنگاران ، سیاسیون ، دانشگاهیان و افراد مهم

به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟

چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟

✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه

🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید

برای عشاق Sysmon

به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍



📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵

https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/

از مقولات امنیت ابر


وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه

https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens

برادر جان
وصله خرابه !!

ما هم چند روزه داریم میگیم

لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون

https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/