امنیت را در شبکه بزرگ تلوزیزیونی نتفلیکس ، چطور به اجرا گذاشته اند ؟

https://portswigger.net/daily-swig/security-as-an-enabler-inside-the-netflix-working-culture

Automated threat handbook
web app

OWASP

#آکادمی_روزبه

تحلیل فنی بد افزارمنتسب به ایران که صنایع فضایی و ارتباطی را هدف گرفته بود

سال ۲۰۱۷

What is a Standard Operating Procedure(SOP)


https://helpjuice.com/blog/standard-operating-procedure

شرکت امن گستران روزبه

#استخدام

کارشناس ارزیابی امنیتی ( تست نفوذ)
در شرکت اوژن تدبیر پارس

ثبت الکترونیکی ازدواج در سراسر کشور فعال شد

علی مظفری، رئیس کانون سردفتران ازدوج و طلاق:

▪️ از روز گذشته ثبت الکترونیکی ازدواج در سراسر کشور فعال و دفاتر ثبت سنتی ازدواج حذف شد.

▪️ با ثبت الکترونیکی ازدواج، بعد از امضای سند ازدواج، اثر انگشت زوجین در سامانه ثبت خواهد شد و سند ازدواج در اختیار زوجین قرار می‌گیرد.
@Fararunews

بنا به مستدات CISA از موسسه ISACA، اگر ورود فناوری با تمام ابعاد آن انجام نشده باشد، ممیز بایستی آنرا عدم انطباق بزند .

ضمن تبریک در خصوص افتتاح این خدمت الکترونیکی ، انشالله مقولات امنیت در آن هم رعایت شده است که شاهد نشت اطلاعات مانند سایر سازمانها در سال گذشته ، نباشیم

✅ دوره CISA ، ممیز سیستم های اطلاعاتی ، در #آکادمی_روزبه

بمناسبت افتتاحیه مدرسه SOC، باهم بخوانیم :

چطور سیسمون رویداد DNS را لاگ میکند و چطور آن دور میخورد!!

https://blog.xpnsec.com/evading-sysmon-dns-monitoring/

لینک ویدیوی جلسه دهم از دوره رایگان CIS
که جمعه شب ها در ایسمینار آکادمی روزبه درحال برگزاری است

سایر ویدیو های این دوره در طی روزهای آتی ، در آپارات آکادمی روزبه آپلود ، و لینک آن در کانال تلگرام و اینستاگرام قرار میگیرد


https://aparat.com/v/arCst

#استخدام کارشناس SOC

موضوعات مورد بحث در لایو امشب

اینستاگرام آکادمی روزبه
⏰ساعت ۲۱

ادعای مایکروسافت

gbhackers.com/iranian-hackers-attack-the-us-israeli-defense-technology-microsoft-warns/amp/

تاکتیک ، تکنیک و روش ( TTP) مورد استفاده

Comprehensive inbound traffic from Tor IP addresses for password spray campaigns

Emulation of Firefox or Chrome browsers in password spray campaigns

Enumeration of Exchange ActiveSync (most common) or Autodiscover endpoints

Use of enumeration/password spray tool comparable to the ‘o365spray’ tool hosted at https://github.com/0xZDH/o365spray

Use of Autodiscover to verify accounts and passwords

Found password spray activity commonly topping between 04:00:00 and 11:00:00 UTC

چرا عمر SIEM های ایرانی بر پایه دیتابیس های رابطه ای به پایان رسیده است ؟ آنهم یک دهه نه امروز !!

در راستای تقویت تولید ملی و افزایش دفاع سایبری ، در وبینار چهارشنبه آینده به این موضوع خواهیم پرداخت

متدودولوژی درجه بندی ریسک OWASP

#آکادمی_روزبه

https://owasp.org/www-community/OWASP_Risk_Rating_Methodology

روش پیشنهادی بنیاد موزیلا برای محاسبه ریسک با سرعت بالا
https://infosec.mozilla.org/guidelines/risk/rapid_risk_assessment.html

آنچه از آنالیز 80 میلیون باج افزار یاد میگیریم

https://blog-google.cdn.ampproject.org/c/s/blog.google/technology/safety-security/we-analyzed-80-million-ransomware-samples-heres-what-we-learned/amp/

استفاده از SIEM و سیسمون برای کشف فعالیت های مشابه باج افزار Wannacry


🔰تمرین : این روش را در SIEM خود پیاده کنید
#آکادمی_روزبه ؛ #مدرسهSOC

https://logrhythm.com/blog/detecting-wannacry-activity-on-sysmon-enabled-hosts/

سیسمون نسخه ۱ برای لینوکس منتشر شد

https://medium.com/@olafhartong/sysmon-for-linux-57de7ca48575