🌺تمدید برای بار سوم
www.roozbeh.academy
مدرک عالی امنیت اطلاعات
🍀برای انگیزه بگویم که : در کشور انگلستان این مدرک ، رسما بعنوان فوق لیسانس امنیت شناخته شده است

🏵بعنوان یک ایرانی و هموطن در کنار شما هستم از ابتدا تا آزمون سنگین این مدرک و مراحل بعد از آزمون تا اخذ مدرک رسمی

💫روزبه نوروزی

واتس اپ برای هماهنگی مشاوره ی نقشه راه ، منتورینگ و آموزش
09902857289
@roozbeh_learning 👈

#cisspperp #roozbehnoroozi #امنیت #نقشه_راه_امنیت #cissptraining #cisspexam #cissp
#ethics

خیلی ببخشید :

اینقدر پاتو بکنی تو حلق یه ملت ، نوبره !!


#racialdiscrimination
#sanction
#iransanctions
#cruelsanction
#cruel_sanction
#iran
#cruelsanctions
#ethics

#مسئولیت_اجتماعی
پیرو نشت های متعدد داده های شهروندان در یکسال اخیر و به حراج گذاشته شدن آنها در اینترنت،کمپین درخواست از مسوولان برای تدوین مقررات امنیت سایبری و حفاظت از داده های اشخاص، حریم شخصی و داده های سازمانها تایید ومنتشر شد

#نه_به_نشت_اطلاعات
#نشت_اطلاعات
#حق_الناس
در لینک زیر از ما حمایت کنید

https://www.farsnews.ir/my/c/66916

#cybersecurity #databreach #privacy #ethics

ادامه از پست قبل

۳- شرایط اختصاصی و هشدارها را در منوال آن بخوانید
۴- تجربیات دیگران را در محل دانلود (گوگل پلی) بخوانید و به امتیاز آن توجه کنید
۵- و از همه مهمتر روش ریکاوری در موقع مشکل دار شدن نرم افزار را یاد بگیرید یا بقولی بدانید روزی خواستید؛ چطور میتوانید حسابهایتان را ازدستش دربیاورید !!!

اگر به هر دلیلی نمیتوانید مراحل فوق را انجام دهید ، سراغ آن برنامه نروید .

✅تبصره ۱: این نرم افزارها یک کد ریکاوری میدهند آنرا گم نکنید
تبصره ۲: ما بر روی هیچ کدام از نرم افزارهای پست قبل نظری نداریم .

🟦 اگر به سراغ امنیت میروید ، با دقت عمل کنید.

🌹اگر این نوشتخ را کاربردی و مناسب یافتید ، با بازنشر یا لایک ، به آگاهی بخشی به دیگران کمک کنید

#امنیت_اینستاگرام #اینستاگرام #امنیت_شبکه_های_اجتماعی #امنیت_تلگرام #تست_نفوذ #آموزش_امنیت #آکادمی_روزبه
#cybersecurityawareness #ethics #privacy #2fa

از سری #مقالات مدیریتی/ معماری


🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته


محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ می‌دهند:

چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟

چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟

اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟

دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟

ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟

از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟

یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .

امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟


بله دوستان...

زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .

حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.


#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی

✅️ پی نوشتی حاصل سالها تجربه :

نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .

روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳



**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.

#cybersecurity
#تجربه #درس_آموخته

#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy

به روز رسانی شرایط حریم شخصی تلگرام

آیا دادگاه فرانسه باعث و بانی آن شده است ؟


دروف در کانال خود اطلاعیه ای منتشر کرده که گفته با اصلاح خط مشی حریم شخصی خود؛ شماره تلفن و IP افرادی که از خط مشی تلگرام تخطی کنند به مسوولان دولت ها و امور قضایی ( با درخواست معتبر ) ارائه خواهد شد



🚫 To further deter criminals from abusing Telegram Search, we have updated our Terms of Service and Privacy Policy, ensuring they are consistent across the world. We’ve made it clear that the IP addresses and phone numbers of those who violate our rules can be disclosed to relevant authorities in response to valid legal requests.


#خط_مشی #پالیسی
#privacy #ethics

یک #تجربه مهم
کاهش نویز در هنگام حادثه

فرض کنید به محل SOC یک سازمان شما را دعوت می‌کنند که به آن نفوذ شده است یعنی شواهدی از نفوذ مشاهده گردیده است.

شما چکار میکنید ؟

یکی از اقدامات مهم به نظر من کاهش نویز است. کاهش نویز به چه معنا است ؟ همه می‌دانیم در بسیاری از سازمانها کنترل های امنیتی در لایه های مختلف پیاده نشده اند لذا شما با مجموعه ای از لاگ ها و آلرت ها حاصل از misconfiguration ها یا عدم وجود کنترل مواجه میشوید‌ .
مثلا رولهای مناسبی بین ویلن ها موجود نیست یا دربخشی از سازمان IDS دید ندارد و شما لاگ هایی مرتبط با آن بخش از سایر سنسور ها می‌بینید که معنایی برای شما ندارند. این محیط از نظر من پر از نویز است . شما با مجموعه ای از اطلاعات احاطه شده اید که امکان تشخیص را در شما کاهش داده اند.
قدم مورد نیاز برای حل این موضوع پیاده سازی چند کنترل مهم در راستای کاهش نویز است .
مثلا برای ویلنی که امکان آلودگی مشاهده میگردد IPS روی UTM را فعال کنید . در سریعترین زمان ممکن یک اسپن از پورت سوئیچ یه IDS ارسال کنید .
در ذهن خود طرحی را تجسم کنید که منجر به کشف سریع هکر شود اما او دیر تر دست شما را بخواند .
در این راستا مجموعه ای از کنترل هایی که سریع و با هزینه کم قابل انجام هستند را پیاده کنید تا بتوانید Visibility بالاتری در زیرساخت بدست بیاورید . بعنوان کاتالوگ کنترل‌ها می‌توانم شما را به مستند ۱۸ کنترل حیاتی CIS ارجاع دهم.

یک مورد از تجربیات شخصی ام این است که در حادثه ای من برای کاهش نویز اقدام به خاموش کردن تعدادی از سرویس هایی که لاگ می‌انداختند کردم‌ . این قدم هم سیستم را هاردن می‌کرد هم من را از بخشی از لاگها رهایی میداد.

تحلیلگران و فارنزیک کاران باید هم خود بدانند و هم مدیران ارشد را متقاعد کنند که خط مشی مدیریت حادثه در سازمان نوشته شود و همه درک کنند مدیریت حادثه چرخه ای دارد و زمان بر است و خیلی وابسته به استراتژی ای است که انتخاب می‌شود. استراتژی بسته به هدف سازمان برگزیده می‌شود و این استراتژی به ما حکم می‌کند که شاید کشف و واکنش به حادثه ماه‌ها طول بکشد و صاحبان کسب و کار باید درک کنند که این مساله در راستای اهداف سازمان است.
در این فضا است که این تجربه کاهش نویز قابل انجام است وگرنه اگر خط مشی مدیریت حادثه نباشد و مدیران به مراحل آشنا نباشند ؛ مدیریت حادثه باید یکساعته جمع شود و گزارش گردد !! و فرصتی برای غور در ردپای هکر نمی‌ماند.

حالا که تا اینجا این مطلب راخواندید و اگر سواد و مهارت مدیریت حادثه بصورت تئوری و عملی را دارید و همچنین تحلیلگر خوبی هستید میتوانید با من همکار شوید . اگر تمایل دارید در pv پیام دهید


#تجربه #درس_آموخته #انتقال_دانش #اشتراک_مطلب
#cybersecurity #threathunting #cyberforensics #ethics #privacy