#ISMS
🎁واژه هفته :
SOA: Statement of Applicability
این واژه در استاندارد مدیریت امنیت اطلاعات ( ISMS) بکار برده میشود .
براي رسيدن به يك قالب درست امنيتي ناچار به استفاده از روال هاي صحيح كاري و همچنين پياده سازي استاندارد امنيت هستيم و استاندارد ISO27001 می تواند ما را در انتخاب روش مناسب و صحیح راهنمایی نماید.
در مرحله ای از پیاده سازی ISO27001، عملیات جمع آوري ليست دارايي ها، تعيين تهديدها ، نقاط ضعف امنيتي و در نهايت ايجاد جدول كنترل ها مارا در به دست آوردن جدولي موسوم به SOA يا Statement Of Applicability ياري مي رساند.
اين جدول ليستي نهايي از كليه كنترل هاي مورد نياز براي پياده سازي را ارائه مي دهد. نتیجه پیاده سازی این کنترل ها ، افزایش امنیت سازمان است .
با مطالعه اين جدول و مشخص كردن كنترل هاي قابل اجرا و اعمال آنها ،سازمان يا شركت خود را براي اخذ استانداردISO27001 آماده خواهيد ساخت.
@roozbeh_learning 👈🏼آموزش روزبه
🎁واژه هفته :
SOA: Statement of Applicability
این واژه در استاندارد مدیریت امنیت اطلاعات ( ISMS) بکار برده میشود .
براي رسيدن به يك قالب درست امنيتي ناچار به استفاده از روال هاي صحيح كاري و همچنين پياده سازي استاندارد امنيت هستيم و استاندارد ISO27001 می تواند ما را در انتخاب روش مناسب و صحیح راهنمایی نماید.
در مرحله ای از پیاده سازی ISO27001، عملیات جمع آوري ليست دارايي ها، تعيين تهديدها ، نقاط ضعف امنيتي و در نهايت ايجاد جدول كنترل ها مارا در به دست آوردن جدولي موسوم به SOA يا Statement Of Applicability ياري مي رساند.
اين جدول ليستي نهايي از كليه كنترل هاي مورد نياز براي پياده سازي را ارائه مي دهد. نتیجه پیاده سازی این کنترل ها ، افزایش امنیت سازمان است .
با مطالعه اين جدول و مشخص كردن كنترل هاي قابل اجرا و اعمال آنها ،سازمان يا شركت خود را براي اخذ استانداردISO27001 آماده خواهيد ساخت.
@roozbeh_learning 👈🏼آموزش روزبه
Forwarded from آکادمی آموزش روزبه 📚
جمعه وبینار رایگان
جلسه دوم
برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
#ciscontrols #isms
#cybersecurity
#آموزش_امنیت #آکادمی_روزبه
https://eseminar.tv/wb29549
جلسه دوم
برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
#ciscontrols #isms
#cybersecurity
#آموزش_امنیت #آکادمی_روزبه
https://eseminar.tv/wb29549
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی نسخه 8 کنترل های CIS جلسه دوم
جلسه دوم بررسی کنترل های CIS آکادمی روزبه
از سری #مقالات مدیریتی/ معماری
🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته
محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ میدهند:
چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟
چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟
اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟
دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟
ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟
از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟
یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .
امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟
بله دوستان...
زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .
حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.
#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی
✅️ پی نوشتی حاصل سالها تجربه :
نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .
روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳
**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.
#cybersecurity
#تجربه #درس_آموخته
#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy
🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته
محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ میدهند:
چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟
چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟
اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟
دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟
ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟
از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟
یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .
امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟
بله دوستان...
زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .
حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.
#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی
✅️ پی نوشتی حاصل سالها تجربه :
نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .
روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳
**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.
#cybersecurity
#تجربه #درس_آموخته
#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy