استاندارد NIST

Implementation of DevSecOps for a Microservices-based Application with Service Mesh

🚨هشدار

جدیدا در Exchange Server نسخه 2016 و 2019 پس از نصب CU سپتامبر ، سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود.

⚡️شایسته است ، عملیات غیر فعال سازی نصب اتوماتیک را بشرح لینک زیر انجام دهید .

https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019


✅البته بایستی پایش سایت مایکروسافت در خصوص آسیب پذیری ها رادر دستور کار داشته باشید

واحد SOS و CERT شرکت امن گستران روزبه

New Hunting loop
تا کنون با لوپ هانتینگ Sqrrl آشنابودید ، اما نسخه کاراتر این نوع لوپ ها در تصویر فوق


🔷شرکت امن گستران روزبه
🕹ارایه خدمات Threat hunting

ضد جاسوس افزار پگاسوس ؛ قلابی و بد افزار از کار در آمد

https://www.theregister.com/AMP/2021/10/01/amnesty_website_impersonator_trojan_pegasus

استفاده از علم داده برای هانت

https://m.youtube.com/watch?v=vQMefsohM1w

دوره هانت با دو استاد

یک مدیر SOC موفق با همراهی استاد روزبه

ثبت نام 09902857289

نفوذ از طریق T1084: WMI Event Subscribtion و شکار ( هانت ) با الستیک EQL

🔷شرکت امن گستران روزبه

https://www.elastic.co/blog/hunting-for-persistence-using-elastic-security-part-1

✅ برنامه آموزشی آکادمی روزبه
در پاییز ۱۴۰۰

🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ

بهروش چرخه تولید امن نرم افزار
از زبان مایکروسافت

https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه

ساعت ۲۱ امشب

رایگان

جانمانید

https://eseminar.tv/wb36930

فاز اول برای جلوگیری از حمله Sticky Keys
انجام تنظیمات رجیستری در زیر است :

HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)

ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .


🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا

استفاده از sandbox ویندوز برای تحلیل بد افزار


https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/

معرفی کتاب

https://subscription.packtpub.com/book/networking_and_servers/9781788997409/7/ch07lvl1sec58/threat-hunting-methodology

مدیریت حوادث امنیت سایبری

🔷شرکت امن گستران روزبه

توضیح روان و فنی از حادثه رخ داده برای فیس بوک

با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet



https://blog.cloudflare.com/october-2021-facebook-outage/

آشنایی با امنیت ویندوز ۱۱
به بهانه ارائه نسخه پایدار آن

آکادمی روزبه