#SIEM #Splunk
3⃣تفاوت سه لایسنس اسپلانک (Splunk) و توانمندیهای آنها
@roozbeh_learning 👈🏼

#Splunk #SOC #SIEM

این UBA App بایستی با توجه به مقررات و پالیسی های سازمانی مورد استفاده قرار گیرد در غیر اینصورت میتواند تبعات قانونی برای سازمان استفاده کننده در پی داشته باشد.

از مزایای این ماژول میتوان به کشف خطر از سوی منابع داخلی سازمان نظیر کارمندان ناراضی اشاره کرد .
از دیگر فواید آن حفاظت از مدیران یا کارشناسان با دسترسی بالا میباشد چراکه معمولا فرد مخل و هکر سعی دارد از طریق افراد مهم و با دسترسی بالا به سازمان نفوذ کند یا آبروی آنها را ببرد .
@roozbeh_learning 👈🏼

#SOC #SIEM #Splunk

🍀سمینار و ورک شاپ Splunk
(حضوری)

دوبی ؛ ۱۸ آوریل .برای ثبت نام به سایت زیر مراجعه نمایید :
www.splunk.com

@roozbeh_learning 👈🏼

#cybersecurity #threatmodeling #howtouse #threatmanagement #engineeringsolutions #securityoperationscenter #correlation #goodstuff #exabeam #log #splunk #architectures #networkmonitoring #apt #threatintel #cyberdefense #siem #cybersecuirty #soar #incidentresponse #threatintelligence #threatdetection #mitre #soc #threathunting #analysts #modern #investment #rezaadineh #securityoperationcenter #csirt #killchain #aggregation #sonicwall #report2019

میزگرد آنلاین امشب به پرسشگری استاد روزبه ، میزبانی شرکت امن گستران روزبه و ارائه یکی از اساتید امنیت :👇

🚨با قدرت مهلک WMIویندوز، که ممکن است شما را نابود کند یا زنده کند!! آشنا شوید .

در استاکس نت از WMI استفاده شده است .

هرسه گروه از متخصصان ، چه تستر های نفوذ چه تیم آبی و چه جرم شناسان مخاطب این وبینار هستند.

#threathunting #wmi #forensic #pentest #penetrationtest # #soc #malware #splunk #arcsight #cybersec

☘کل هزینه پنج هزارتومانی این وبینار به حساب خیریه محک واریز میگردد

https://eseminar.tv/wb9840

یوزکیس های امنیتی و اسپلانک

شرکت امن گستران روزبه
طراح و مجری مرکز عملیات امنیت
توانمند در پیاده سازی بهینه اسپلانک و آرک سایت
www.roozbehsecurity.com

@roozbeh_learning کانال تلگرام

#threatintelligence #threathunting #arcsight #splunk #qradar #soc

www.t.me/roozbeh_learning کانال تلگرام

#آکادمی_روزبه #شرکت_امن_گستران_روزبه #مرکز_عملیات_امنیت #مجوز_افتا #آموزش #آموزش_امنیت #اسپلانک #الستیک #کیبانا #تیم_آبی #تیم_قرمز #تیم_بنفش
#soc #splunk #arcsight #qradar #roozbehacademy #roozbehnoroozi

اینستاگرام آکادمی روزبه

roozbeh.academy

🔷شرکت امن گستران روزبه
مجری SOC و SIEM با متد های استاندارد تحت مجوز افتا
www.roozbehsecurity.com
#splunk #arcsight #qradar #soc

🔴مهم
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن

@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا

💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت

www.roozbehsecurity.com

#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring

splunk ES Threat Intelligence Framework
شرکت امن گستران روزبه

⏺پیاده سازی اسپلانک و با یوزکیس های مرتبط سازمان
⚡️مولف تنها کتاب اسپلانک در کشور
💎ارائه ۷۰ ساعت آموزش اسپلانک
www.roozbehsecurity.com
دارای مجوز افتا در حوزه SOC ، تیم مدیریت رخداد و آموزش امنیت

#اسپلانک #مرکز_عملیات_امنیت #مجوز_افتا #آموزش_اسپلانک
#soc #splunk #threathunting

👆برترین ابزار جهان رو هم داشته باشی ، باید بدونی و بلد باشی چطور ازش استفاده کنی !

✅ If you don't know how to use BMW, no matter what you have it or Pride !
#اسپلانک
#splunk
@roozbeh_learning
📚اکادمی آموزش روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

🌳 گروه مسابقه فتح پرچم سایبری تشکیل شد 🌺
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران

با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا

قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.

⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy

09902857289 مرکز تماس، واتس اپ و تلفن

#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام

⚡️ارتقای کیفیت خدمات مرکز عملیات امنیت
به شکل علمی

✅ یک راهکار : پراسس ماینینگ

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021- 860 340 75
با ما تماس بگیرید


#security #cybersecurity
#مجوز_افتا
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه
#اسپلانک #آکادمی_روزبه #امن_گستران_روزبه
#splunk #arcsight #processmining



https://lnkd.in/d_ynJEy

👆اسپلانک ها همیشه به روز

🏵شرکت امن گستران روزبه
🏮با مجوز افتا برای پیاده سازی مرکز عملیات امنیت.
✅ متخصص در ارزیابی عملکرد، تیونینگ و بهسازی مرکز عملیات ( SOC)های موجود
www.roozbehsecurity.com
021- 860 340 75


#securityoperationscenter #threathunting #کشف_نفوذ #حوادث_امنیتی #کشف_بد_افزار #splunk
#اسپلانک #شرکت_امن_گستران_روزبه #امن_گستران_روزبه

🚨⚡️رولهای لازم و قواعد آن برای تشخیص حمله روی جدید ترین آسیب پذیری ویندوز

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#printnightmare #exploit #splunk #threathunting

🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289

https://lnkd.in/dwK2VdK

تعداد ۸۰ یوزکیس برای کشف نفوذ توسط اسپلانک
*در یوزکیس ها به سنسورها دقت کنید


#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289

#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases

🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289

#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting

Sysmon ProcessAccess event.
و سیستم کال ها

#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289

#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/

از سری #مقالات مدیریتی/ معماری


🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته


محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ می‌دهند:

چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟

چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟

اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟

دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟

ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟

از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟

یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .

امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟


بله دوستان...

زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .

حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.


#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی

✅️ پی نوشتی حاصل سالها تجربه :

نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .

روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳



**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.

#cybersecurity
#تجربه #درس_آموخته

#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy

باج افزاری که از بیت لاکر ویندوز علیه ما استفاده می‌کند

به همراه کانتنت های اسپلانک

#آکادمی_روزبه

#اسپلانک #امنیت

#splunk

https://www.splunk.com/en_us/blog/security/shrinklocker-malware-abusing-bitlocker-to-lock-your-data.html?utm_source=linkedin&utm_medium=social-media&linkId=594262321