HIDDEN VALUE OF INFORMATION | القيمة المخفية للمعلومات 🔎
هواي من المعلومات التافهة والعادية الي تمتلكها الشركة ، تكون قيمة هاي المعلومات بالنسبة للمهاجم كـ " مهندس اجتماعي " لانها ممكن ان تلعب دور حيوي ب مساعيه لتزييف هويته ويخلي مُصدقاً
بالمنشورات الجاية ، راح اعرض لك شلون المهندسين الاجتماعيين ، شنو الي يسووه من خلال السماح الك ب " شهادة " الهجمات بنفسك - وببعض الاحيان ، راح اعرض الك الاحداث من وجهة نظر الاشخاص الضحية ، مما يجعلك تخلي نفسك بمكانهم وتقييم شلون راح تستجيب انت بنفسك اذا جنت مكانهم ، او ممكن احد موظفيك او اصدقائك بالشغل .. وبالكثير من الحالات الي راح اقدمها ، راح تعيش نفس الأحداث من وجهة نظر المهندس الاجتماعي ..
🎯 | القصة الاولى | Chapter 2
راح نحجي عن ثغرة بـ الخدمات المالية | vulnerability in the financial industry
CH : @SparkSecurity
هواي من المعلومات التافهة والعادية الي تمتلكها الشركة ، تكون قيمة هاي المعلومات بالنسبة للمهاجم كـ " مهندس اجتماعي " لانها ممكن ان تلعب دور حيوي ب مساعيه لتزييف هويته ويخلي مُصدقاً
بالمنشورات الجاية ، راح اعرض لك شلون المهندسين الاجتماعيين ، شنو الي يسووه من خلال السماح الك ب " شهادة " الهجمات بنفسك - وببعض الاحيان ، راح اعرض الك الاحداث من وجهة نظر الاشخاص الضحية ، مما يجعلك تخلي نفسك بمكانهم وتقييم شلون راح تستجيب انت بنفسك اذا جنت مكانهم ، او ممكن احد موظفيك او اصدقائك بالشغل .. وبالكثير من الحالات الي راح اقدمها ، راح تعيش نفس الأحداث من وجهة نظر المهندس الاجتماعي ..
🎯 | القصة الاولى | Chapter 2
راح نحجي عن ثغرة بـ الخدمات المالية | vulnerability in the financial industry
CH : @SparkSecurity
❤3
CREDITCHEX 🔐 | vulnerability in the financial industry
🔎| لفترة طويلة تحمل البريطانيين نظام مصرفي معقد حيل ومتشدد ، كمواطن عادي انت .. ماتكدر تجي من الشارع هيج ، وتفتح حسابك المصرفي .. لا .. البنك مراح يقبلك كعميل للبنك ، اذا ما لم يقدم لك شخص موثوق به ك عميل بالبنك هذا اصلا بكتابة خطاب توصية من العميل الثاني حتى يقبلوك عميل عدهم او زبون
⛔️ | اكو فرق جبير اكيد .. بعالم الخدمات المصرفية ، بهذا الوكت متساوي اليوم ، سهولة القيام بالاعمال التجارية والخدمية بعصرنا هذا ، يعني اي شخص هسه صار يدخل البنك ويفتح حساب جاري بسهولة ، مو صح!
🔗 | الحقيقة هي ، ان البنوك عدها تحفظ مو طبيعي ، من يفتحون الك الحساب مثلا الشخص الي جاي يفتح الحساب عنده سجل مو زين مثلا بكتابة الشيكات ، وهذا مراح يكون مرحب بيه اساساً .. لذلك العملة القياسية بالعديد من البنوك هي الحصول على قرار سريع بالموافقة او الرفض بشأن عميل جديد محتمل ..
CH : @SparkSecurity
🔎| لفترة طويلة تحمل البريطانيين نظام مصرفي معقد حيل ومتشدد ، كمواطن عادي انت .. ماتكدر تجي من الشارع هيج ، وتفتح حسابك المصرفي .. لا .. البنك مراح يقبلك كعميل للبنك ، اذا ما لم يقدم لك شخص موثوق به ك عميل بالبنك هذا اصلا بكتابة خطاب توصية من العميل الثاني حتى يقبلوك عميل عدهم او زبون
⛔️ | اكو فرق جبير اكيد .. بعالم الخدمات المصرفية ، بهذا الوكت متساوي اليوم ، سهولة القيام بالاعمال التجارية والخدمية بعصرنا هذا ، يعني اي شخص هسه صار يدخل البنك ويفتح حساب جاري بسهولة ، مو صح!
🔗 | الحقيقة هي ، ان البنوك عدها تحفظ مو طبيعي ، من يفتحون الك الحساب مثلا الشخص الي جاي يفتح الحساب عنده سجل مو زين مثلا بكتابة الشيكات ، وهذا مراح يكون مرحب بيه اساساً .. لذلك العملة القياسية بالعديد من البنوك هي الحصول على قرار سريع بالموافقة او الرفض بشأن عميل جديد محتمل ..
CH : @SparkSecurity
👍3❤2
احد الشركات الرئيسية الي تتعاقد وي البنوك الي راح نسميها | CreditChex
هاي الشركة تقدم خدمة قيمة لعملائها ، ولكن مثل هواي من الشركات ، مو عن قصد يقدمون خدمة مفيدة للمهندسيين الاجتماعيين عن غير قصد
CH : @SparkSecurity
هاي الشركة تقدم خدمة قيمة لعملائها ، ولكن مثل هواي من الشركات ، مو عن قصد يقدمون خدمة مفيدة للمهندسيين الاجتماعيين عن غير قصد
CH : @SparkSecurity
👏2
المكالمة الأولى: كيم أندرو | The First Call: Kim Andrew ⚪️
"البنك الوطني، هنا كيم. هل تود فتح حساب اليوم؟ 🏦"
"مرحبًا، هذا كيم. لدي سؤال لك. هل تستخدمون شركة CreditChex؟"
"نعم."
"عندما تتصلون بـ CreditChex، ما هو الاسم الذي تطلقونه على الرقم الذي تعطونه لهم؟ هل هو 'رقم تعريف التاجر'؟ 🆔"
ثم توقف، كانت تفكر في السؤال، تتساءل عما إذا كانت تستجيب وتتساءل عن سبب هذا السؤال وما إذا كانت يجب عليها الإجابة او لا.
واصل المتصل بسرعة دون توقف:
كيم : " لأنه، انا أعمل على كتاب. يتناول التحقيقات الخاصة. "
أجابت بثقة ، مسرورة بأنها تساعد كاتبًا 😁.
"إذًا يُطلق عليه رقم تعريف التاجر، أليس كذلك؟ 🤔"
"أجل."
كيم : " حسنًا، رائع. لأنني أردت التأكد من استخدام المصطلح الصحيح. للكتاب. شكرًا على مساعدتك "
- وداعًا، كيم
CH : @SparkSecurity
"البنك الوطني، هنا كيم. هل تود فتح حساب اليوم؟ 🏦"
"مرحبًا، هذا كيم. لدي سؤال لك. هل تستخدمون شركة CreditChex؟"
"نعم."
"عندما تتصلون بـ CreditChex، ما هو الاسم الذي تطلقونه على الرقم الذي تعطونه لهم؟ هل هو 'رقم تعريف التاجر'؟ 🆔"
ثم توقف، كانت تفكر في السؤال، تتساءل عما إذا كانت تستجيب وتتساءل عن سبب هذا السؤال وما إذا كانت يجب عليها الإجابة او لا.
واصل المتصل بسرعة دون توقف:
كيم : " لأنه، انا أعمل على كتاب. يتناول التحقيقات الخاصة. "
أجابت بثقة ، مسرورة بأنها تساعد كاتبًا 😁.
"إذًا يُطلق عليه رقم تعريف التاجر، أليس كذلك؟ 🤔"
"أجل."
كيم : " حسنًا، رائع. لأنني أردت التأكد من استخدام المصطلح الصحيح. للكتاب. شكرًا على مساعدتك "
- وداعًا، كيم
CH : @SparkSecurity
❤2👍1🆒1
المكالمة الثانية: كريس تالبرت | The Second Call: Chris Talbert 🔴
"البنك الوطني، فتح حسابات جديدة، هذا كريس."
"مرحبًا، كريس. أنا أليكس"،
قال اليكس. "أنا ممثل خدمة عملاء في شركة CreditChex. نقوم بإجراء استبيان لتحسين خدماتنا. هل يمكنك أن تخصص لي بضع دقائق؟"
كان سعيد بذلك، وتابع المتصل الي هو اليكس لانه ضهر بانه ممثل عن Creditchex :
"حسنًا - ما هي ساعات عمل فرعك؟"
أجاب، واستمر في الإجابة على سلسلة أسئلته.
"كم عدد الموظفين في فرعك يستخدمون خدمتنا؟"
"كم مرة تتصلون بنا بطلب استفسار؟"
"أي من أرقام الهاتف المجانية لدينا قمنا بتعيينها لك للاتصال بنا؟"
"هل كان ممثلونا دائمًا مهذبين؟"
"كيف هو وقت استجابتنا؟"
"منذ متى أنت مع البنك؟"
"ما هو رقم تعريف التاجر الذي تستخدمه حاليًا؟"
"هل وجدتم أي عدم دقة في المعلومات التي قدمناها لكم؟"
"إذا كان لديك أي اقتراحات لتحسين خدمتنا، ماذا ستكون؟"
وأيضًا:
"هل تكون مستعدًا لملء استبيانات دورية إذا أرسلناها إلى فرعك؟"
وافق، تحدثوا قليلاً، ثم انقطع المتصل، وعاد كريس للعمل
CH : @SparkSecurity
"البنك الوطني، فتح حسابات جديدة، هذا كريس."
"مرحبًا، كريس. أنا أليكس"،
قال اليكس. "أنا ممثل خدمة عملاء في شركة CreditChex. نقوم بإجراء استبيان لتحسين خدماتنا. هل يمكنك أن تخصص لي بضع دقائق؟"
كان سعيد بذلك، وتابع المتصل الي هو اليكس لانه ضهر بانه ممثل عن Creditchex :
"حسنًا - ما هي ساعات عمل فرعك؟"
أجاب، واستمر في الإجابة على سلسلة أسئلته.
"كم عدد الموظفين في فرعك يستخدمون خدمتنا؟"
"كم مرة تتصلون بنا بطلب استفسار؟"
"أي من أرقام الهاتف المجانية لدينا قمنا بتعيينها لك للاتصال بنا؟"
"هل كان ممثلونا دائمًا مهذبين؟"
"كيف هو وقت استجابتنا؟"
"منذ متى أنت مع البنك؟"
"ما هو رقم تعريف التاجر الذي تستخدمه حاليًا؟"
"هل وجدتم أي عدم دقة في المعلومات التي قدمناها لكم؟"
"إذا كان لديك أي اقتراحات لتحسين خدمتنا، ماذا ستكون؟"
وأيضًا:
"هل تكون مستعدًا لملء استبيانات دورية إذا أرسلناها إلى فرعك؟"
وافق، تحدثوا قليلاً، ثم انقطع المتصل، وعاد كريس للعمل
CH : @SparkSecurity
🔥2😱1
المكالمة الثالثة: هنري ماكينزي | The Third Call: Henry McKinsey ⚪️
"CreditChex، هنا هنري ماكينزي، كيف يمكنني مساعدتك؟"
قال المتصل إنه من البنك الوطني. قدم رقم تعريف التاجر الصحيح ثم أعطى اسم ورقم الضمان الاجتماعي للشخص الذي يبحث عن معلومات عنه.
طلب هنري تاريخ الميلاد،
وأعطى المتصل هذا الرقم أيضًا.
بعد بضع لحظات، قرأ هنري القائمة من شاشة الكمبيوتر الخاصة به.
"أفادت ويلز فارجو بوجود رصيد غير كافٍ في عام 2019 مرة واحدة، بقيمة 2,066 دولار." رصيد غير كافٍ (NSF) هو مصطلح مصرفي مألوف يشير إلى الشيكات التي تم كتابتها عندما لا يكون هناك ما يكفي من الأموال في الحساب لتغطيتها.
"هل هناك أي أنشطة منذ ذلك الحين؟"
"لا توجد أي أنشطة."
"هل كانت هناك استفسارات أخرى؟"
"دعني أرى. حسنًا، هناك اثنين منها، كلاهما في الشهر الماضي.
ثالث يونايتد كريدت يونيون في شيكاغو.
" تعثر قليلاً على الاسم التالي،Schenectady Mutual
، واضطر لتهجئته. "هذا في ولاية نيويورك"،
CH : @SparkSecurity
"CreditChex، هنا هنري ماكينزي، كيف يمكنني مساعدتك؟"
قال المتصل إنه من البنك الوطني. قدم رقم تعريف التاجر الصحيح ثم أعطى اسم ورقم الضمان الاجتماعي للشخص الذي يبحث عن معلومات عنه.
طلب هنري تاريخ الميلاد،
وأعطى المتصل هذا الرقم أيضًا.
بعد بضع لحظات، قرأ هنري القائمة من شاشة الكمبيوتر الخاصة به.
"أفادت ويلز فارجو بوجود رصيد غير كافٍ في عام 2019 مرة واحدة، بقيمة 2,066 دولار." رصيد غير كافٍ (NSF) هو مصطلح مصرفي مألوف يشير إلى الشيكات التي تم كتابتها عندما لا يكون هناك ما يكفي من الأموال في الحساب لتغطيتها.
"هل هناك أي أنشطة منذ ذلك الحين؟"
"لا توجد أي أنشطة."
"هل كانت هناك استفسارات أخرى؟"
"دعني أرى. حسنًا، هناك اثنين منها، كلاهما في الشهر الماضي.
ثالث يونايتد كريدت يونيون في شيكاغو.
" تعثر قليلاً على الاسم التالي،Schenectady Mutual
، واضطر لتهجئته. "هذا في ولاية نيويورك"،
CH : @SparkSecurity
🔥3🤔1🤯1
الي اجرى هاي المكالمات تلاثتهم ، هو نفس الشخص بأكثر من دور
على 3 اشخاص كل شخص بشركة ياخذ معلومات من المتصل الاول يخليها عند المتصل الثاني يخابر الثالث يتصرف كانو هو المتصل الاول ، وهيج كدر يخدع الموضفين باسلوبه مثل ما كلنا بالبداية
🎯 الهندسة الاجتماعية
هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،
CH : @SparkSecurity
على 3 اشخاص كل شخص بشركة ياخذ معلومات من المتصل الاول يخليها عند المتصل الثاني يخابر الثالث يتصرف كانو هو المتصل الاول ، وهيج كدر يخدع الموضفين باسلوبه مثل ما كلنا بالبداية
🎯 الهندسة الاجتماعية
هي عملية تلاعب وخداع ألأفراد حتى يحصلون على وصول غير مصرح بيه الى معلومات حساسة أو أنظمة 😑،
CH : @SparkSecurity
👍2🔥1
وهيج ننهي هاي الفقرة لان صرت اشوفها مملة ، حطيت الكم بعض الافكار والمعلومات عن الهندسة الاجتماعية وطرق الاستغلال واخذتو معلومات عامة بشكل كافي .. GL
CH : @SparkSecurity
CH : @SparkSecurity
👏4❤3
⚙️ | Endpoint detection and response (EDR) tools
تقوم ادوات الكشف والاستجابة بمراقبة نقاط النهاية ، مثل الكشف على الانشطة الغريبة بالنظام او بالشبكة ، نكدر نستخدمها للتحقيق بالحوادث والاستجابه الها ، توفر ميزة كلش جبيرة مقارنة ببرامج مكافحة الفايروسات ، التقليدية الي نستخدمها
الاسباب ⚠️ :
التحليل السلوكي والادارة المركزية للـEDR بالنسبة للتحليل السلوكي او بالانكليزي Behavioral analysis من خلاله نقوم بالمراقبة عن طريق شنو ؟
اكيد عن طريق الـ EDR TOOL زين ، شنو راح نسوي من خلال التحليل السلوكي شنو نستفاد ، اولاً نحلل ثانياً تحليل سلوك الملفات الضارة او التطبيقات ،
زين ليش 🤔؟
— سهلة ، راح نستخدم التحليل السلوكي نبحث عن الانشطة المشبوهة او اللي نشك بيها مثل الوصول الي مامصرح بيه وتعديلات سجلات التسجيل ،
هسه انت هنا انت تصفن شنو سجلات التسجيل ، مو كلتلكم بالعربي مراح تفهم الكلمة صح! بالانكليزي يعني 👾 registry modification
او الاتصالات اللي تصير بالشبكة المشبوهة
حلو هسه فهمنا شنو التحليل السلوكي 🔥😎
- زين الادارة المركزية للـ EDR شنو لعد ! ، من خلاله نكدر ندير ونراقب من اسمها ادارة مركزية او بالانكليزي Centralized management ، بسهولة عبر جميع نقاط النهاية الخاصة بينا من واجهة تحكم مركزية وحدة مما يخلينا نشوف رؤية شاملة لموقف الامان الي دنمر بي من خلال شاشة واحدة فقط وتتعدد حسب الموقف ، سهلة 😍
CH : @SparkSecurity
تقوم ادوات الكشف والاستجابة بمراقبة نقاط النهاية ، مثل الكشف على الانشطة الغريبة بالنظام او بالشبكة ، نكدر نستخدمها للتحقيق بالحوادث والاستجابه الها ، توفر ميزة كلش جبيرة مقارنة ببرامج مكافحة الفايروسات ، التقليدية الي نستخدمها
الاسباب ⚠️ :
التحليل السلوكي والادارة المركزية للـEDR بالنسبة للتحليل السلوكي او بالانكليزي Behavioral analysis من خلاله نقوم بالمراقبة عن طريق شنو ؟
اكيد عن طريق الـ EDR TOOL زين ، شنو راح نسوي من خلال التحليل السلوكي شنو نستفاد ، اولاً نحلل ثانياً تحليل سلوك الملفات الضارة او التطبيقات ،
زين ليش 🤔؟
— سهلة ، راح نستخدم التحليل السلوكي نبحث عن الانشطة المشبوهة او اللي نشك بيها مثل الوصول الي مامصرح بيه وتعديلات سجلات التسجيل ،
هسه انت هنا انت تصفن شنو سجلات التسجيل ، مو كلتلكم بالعربي مراح تفهم الكلمة صح! بالانكليزي يعني 👾 registry modification
او الاتصالات اللي تصير بالشبكة المشبوهة
حلو هسه فهمنا شنو التحليل السلوكي 🔥😎
- زين الادارة المركزية للـ EDR شنو لعد ! ، من خلاله نكدر ندير ونراقب من اسمها ادارة مركزية او بالانكليزي Centralized management ، بسهولة عبر جميع نقاط النهاية الخاصة بينا من واجهة تحكم مركزية وحدة مما يخلينا نشوف رؤية شاملة لموقف الامان الي دنمر بي من خلال شاشة واحدة فقط وتتعدد حسب الموقف ، سهلة 😍
CH : @SparkSecurity
👏2💯1
هسه عرفنا هاي التفاصيل كلهم حلو زين انطينا الادوات الي نستخدمها للتحليل السلوكي و الادارة المركزية للـEDR
وبحثت الكم عن افضل الادوات الي ممكن تستخدمها 🔎
⚙️ | Endpoint detection and response (EDR) tools
CrowdStrike < هاي هم
Falcon Insight
SentinelOne
Singularity Platform
Microsoft Defender
Elastic
Qradar EDR < هاي الاداة شكاكية
CH : @SparkSecurity
وبحثت الكم عن افضل الادوات الي ممكن تستخدمها 🔎
⚙️ | Endpoint detection and response (EDR) tools
CrowdStrike < هاي هم
Falcon Insight
SentinelOne
Singularity Platform
Microsoft Defender
Elastic
Qradar EDR < هاي الاداة شكاكية
CH : @SparkSecurity
❤2🆒1
This media is not supported in your browser
VIEW IN TELEGRAM
توقف عن إيجاد الأعذار.
ابدأ فقط... 💪🚀
توقف عن الانتظار اللحضه مثالية لأنه قد لا تأتي أبدًا.
لن تتوازى النجوم بشكل سحري، وقد لا تكون الظروف مثالية.
الحقيقة هي أن أفضل وقت للبدء في تحقيق أحلامك، واتخاذ خطوة جريئة للأمام، هو الآن.
إن التحول يحدث في العمل، في القرار بالبدء. لا تدع الأعذار تعيقك بعد الآن.
تقبل عدم الكمال في اللحظة الحالية ودعه يغذي رحلتك نحو النجاح.
فثق بالله وخذ تلك الخطوة اليوم! 🙏💫
"سبارك سكيورتي شرارة نحو المستقبل 🔥😉"
CH : @SparkSecurity
ابدأ فقط... 💪🚀
توقف عن الانتظار اللحضه مثالية لأنه قد لا تأتي أبدًا.
لن تتوازى النجوم بشكل سحري، وقد لا تكون الظروف مثالية.
الحقيقة هي أن أفضل وقت للبدء في تحقيق أحلامك، واتخاذ خطوة جريئة للأمام، هو الآن.
إن التحول يحدث في العمل، في القرار بالبدء. لا تدع الأعذار تعيقك بعد الآن.
تقبل عدم الكمال في اللحظة الحالية ودعه يغذي رحلتك نحو النجاح.
فثق بالله وخذ تلك الخطوة اليوم! 🙏💫
"سبارك سكيورتي شرارة نحو المستقبل 🔥😉"
CH : @SparkSecurity
🔥9❤3👍2
🎯 | Extended detection and response (XDR)
الـ XDR هو الاخ الاكبر لـلـ EDR ويسمى الـ XDR بالكشف الموسع والاستجابة 🛡
شنو الفرق عن الـ EDR مثل ماكلنا يركز الـ EDR على End-points مثل اللابتوبات والسيرفرات ، بينما الـ XDR يكون مُدمج ويكون موسع ومتكامل او بالانكليزي integrated ، شنو الي يخلي XDR مميز 🤔
دمج البيانات من مصادر متعددة وربط الاحداث وتحديد الانماط والاستجابة التلقائية ،
هاي كلها موجودة وين 👀 ؟
- وين 😐
- بالـ XDR
مثل ما كلنا الـ EDR على الـ End-Points بس الـ XDR يستقطب البيانات من تراكم الامان الخاص بيك ويقدم الك صورة كاملة للي يصير بالشبكة مالتك الى ادق التفاصيل الموجودة ،
بالنسبة لربط الاحداث ، بدال ما تشوف التنبيهات فردية بس ، الـ XDR يربط النقاط بينها ، يعني يحط النقاط ع الحروف ويوضحلك كل شي ، تحديد الانماط والسلوكيات والانشطة المشبوهة الي قد تمر عليك دون ملاحضة انت من خلاله راح تلاحظ وبتنبيهات متعددة لكل ما يحصل خلف الكواليس ،
مثل البرامج او الـ Malwares الي تتواصل مع الخوادم الغريبة ، نقصد بالخوادم الي هي الـ Host والسيرفرات والبروتوكولات الي قد تكون متداخلة على الشبكة او جزء من الشبكة الخاصة بالشركة او بيك .. الخخ
اما بالنسبة للاستجابة التلقائية ، الـ XDR وظيفته مو فقط انذارات وتنبيهات ، تكدر تسوي أتمتة " Automaiton " ميحتاج اشرح شنو معناها هي واضحة
وتشغل اجراءات محددة مسبقا حسب انواع التهديد مثل عزل الاجهزة المصابة او حجب حركة المرور على الشبكة المشبوهة تلقائياً ، يوفر الك الوقت ويمنع المهجامين من ان يحدثون فوضى 🔒
CH : @SparkSecurity
الـ XDR هو الاخ الاكبر لـلـ EDR ويسمى الـ XDR بالكشف الموسع والاستجابة 🛡
شنو الفرق عن الـ EDR مثل ماكلنا يركز الـ EDR على End-points مثل اللابتوبات والسيرفرات ، بينما الـ XDR يكون مُدمج ويكون موسع ومتكامل او بالانكليزي integrated ، شنو الي يخلي XDR مميز 🤔
دمج البيانات من مصادر متعددة وربط الاحداث وتحديد الانماط والاستجابة التلقائية ،
هاي كلها موجودة وين 👀 ؟
- وين 😐
- بالـ XDR
مثل ما كلنا الـ EDR على الـ End-Points بس الـ XDR يستقطب البيانات من تراكم الامان الخاص بيك ويقدم الك صورة كاملة للي يصير بالشبكة مالتك الى ادق التفاصيل الموجودة ،
بالنسبة لربط الاحداث ، بدال ما تشوف التنبيهات فردية بس ، الـ XDR يربط النقاط بينها ، يعني يحط النقاط ع الحروف ويوضحلك كل شي ، تحديد الانماط والسلوكيات والانشطة المشبوهة الي قد تمر عليك دون ملاحضة انت من خلاله راح تلاحظ وبتنبيهات متعددة لكل ما يحصل خلف الكواليس ،
مثل البرامج او الـ Malwares الي تتواصل مع الخوادم الغريبة ، نقصد بالخوادم الي هي الـ Host والسيرفرات والبروتوكولات الي قد تكون متداخلة على الشبكة او جزء من الشبكة الخاصة بالشركة او بيك .. الخخ
اما بالنسبة للاستجابة التلقائية ، الـ XDR وظيفته مو فقط انذارات وتنبيهات ، تكدر تسوي أتمتة " Automaiton " ميحتاج اشرح شنو معناها هي واضحة
وتشغل اجراءات محددة مسبقا حسب انواع التهديد مثل عزل الاجهزة المصابة او حجب حركة المرور على الشبكة المشبوهة تلقائياً ، يوفر الك الوقت ويمنع المهجامين من ان يحدثون فوضى 🔒
CH : @SparkSecurity
🔥7👏1
اما بالنسبة الى افضل الادوات للـXDR هي ⛔️
CrowdStrike Falcon XDR
Palo Alto Networks
Cortex XDR
Trend Micro Vision One
Cisco XDR
SentinelOne Singularity Platform.
CH : @SparkSecurity
CrowdStrike Falcon XDR
Palo Alto Networks
Cortex XDR
Trend Micro Vision One
Cisco XDR
SentinelOne Singularity Platform.
CH : @SparkSecurity
❤13👍6🔥1
ملاحظة مهمة : الي يطلع من القناة بعد ميرجع الها ، واللي ينحضر من الكروب بعد ميرجع اله ☑️.
👍6😱2❤1😁1
Cyber Security - الامن السيبراني
ملاحظة مهمة : الي يطلع من القناة بعد ميرجع الها ، واللي ينحضر من الكروب بعد ميرجع اله ☑️.
تم حظر بعض الاشخاص من القناة نهائياً ولا يستحقون ان يكونوا فيها اساساً
❤10👍2😁1
عدد المحضورين من القناة والكروب
الله يزيدهم بالمناسبة مايهمني عدد الناس التدخل بكد ما عدد الناس الحقيقين والتستفاد واكيد والاهم هم العراقيين لان صاحب القناة عراقي اما باقي الدول ع راسي
قانون قناتنا والكروب يمشي على الكل حتى لو بقو 5 مشتركين ابقى انشر الهم المحتوى البي فائدة الهم ولمستقبلهم .. بس اهم شي تقدير الجهد والتعب وشكراً
الله يزيدهم بالمناسبة مايهمني عدد الناس التدخل بكد ما عدد الناس الحقيقين والتستفاد واكيد والاهم هم العراقيين لان صاحب القناة عراقي اما باقي الدول ع راسي
قانون قناتنا والكروب يمشي على الكل حتى لو بقو 5 مشتركين ابقى انشر الهم المحتوى البي فائدة الهم ولمستقبلهم .. بس اهم شي تقدير الجهد والتعب وشكراً
❤33👍5🔥5
🔴| راح تنزل شروحات عن خرائط الطرق للدخول والتأسيس بمجال الامن السيبراني بالشكل الصحيح من بعد هذه المنشورات راح اشرح بالتفصيل
ليش ندرس هاي 🤔 !
وشنو نستفاد اذا درسنا هاي ؟
وهل هذا الشي ضروري ام مخيرين به ،
" الشروح الي تنزل لازم تعرف انها تكون تناسبك حسب مستواك اذا كنت مبتدئ او تحت المبتدئ او متوسط الخبرة او عندك معلومات انت ترتبها حسب توجهاتك "
جاهــــزين 🔥🎯
CH : @sparksecurity
ليش ندرس هاي 🤔 !
وشنو نستفاد اذا درسنا هاي ؟
وهل هذا الشي ضروري ام مخيرين به ،
" الشروح الي تنزل لازم تعرف انها تكون تناسبك حسب مستواك اذا كنت مبتدئ او تحت المبتدئ او متوسط الخبرة او عندك معلومات انت ترتبها حسب توجهاتك "
جاهــــزين 🔥🎯
CH : @sparksecurity
❤8🔥6👏4👍2
1. ليش نحتاج نتعلم CompTIA +A لدخول مجال الامن السيبراني ⚪️
سؤال ينطرح بكثرة من قبل المبتدئين او الجديدين على المجال بهذا المنشور راح احاول اوضح الكم قدر المستطاع ..
مفتاح اذا تتذكرو خلي هاي الحجاية ببالك قبل لا نبلش
🔑 | فكرة بلا عنوان
أي ..
🔴 | احد الشهادات الاساسية تعتبر من ضمن مجال تكنولوجيا المعلومات والحوسبة ركز زين على الرغم من انو +A هي شهادة ليست مؤهلة مباشرة حتى تشتغل بمجال الامن السيبــــــــــراني ولكن
💻| هنا الـ لكن تلعب دور الي هو انو الـ +A توفر الك اساساً قوياً حتى تبني مهاراتك الحاسوبية ومعرفتك بالمجال بشكل عام ولهذا السبب اني اختارها الكم كبداية بمجالكم بالامن السيبراني وهنا احنا جاي نبني حجر حجر وتعتبر من الخطوات الاساسية للتخصص ب الامن السيبراني
زين ليش نتعلم الـ Comptia +A قبل الدخول للسايبر سكيورتي ونحصل شهادتها ..
⚠️ | اولا نجاوب على هذا السؤال ليش نحصل شهادتها واكو البعض يكولون مالها قيمة ، لا الشهادة هاي الها قيمة وتثبت انك تعلمت جميع مفاهيم والشروحات المتعلقة بمنهج الـ +A ..
اولاً الـ أي بلس تخليك تفهم الاساسيات وتوسع قدراتك بالدعم الفني يعني تصير حلال مشاكل بالحاسبات شيسئلوك تعرف لان راح يشرح الك عن
Hardware
Software
وان فهم التقنيات والتحديات التقنية راح يكون مفيد الك حتى تتعلم بعدين معالجة التهديدات والهجمات السيبرانية والى ما اخره
راح تتعلم من خلاله شوية شبكات شوية هارد وير شوية انظمة تشغيل ،
خليك مستعد والـ +A هي فقط بداية الطريق
—
edit :
اضغط هنا ⚪️⚪️
منهج A+ اللي ننصح بدراستة
CH : @sparksecurity
سؤال ينطرح بكثرة من قبل المبتدئين او الجديدين على المجال بهذا المنشور راح احاول اوضح الكم قدر المستطاع ..
مفتاح اذا تتذكرو خلي هاي الحجاية ببالك قبل لا نبلش
🔑 | فكرة بلا عنوان
أي ..
🔴 | احد الشهادات الاساسية تعتبر من ضمن مجال تكنولوجيا المعلومات والحوسبة ركز زين على الرغم من انو +A هي شهادة ليست مؤهلة مباشرة حتى تشتغل بمجال الامن السيبــــــــــراني ولكن
💻| هنا الـ لكن تلعب دور الي هو انو الـ +A توفر الك اساساً قوياً حتى تبني مهاراتك الحاسوبية ومعرفتك بالمجال بشكل عام ولهذا السبب اني اختارها الكم كبداية بمجالكم بالامن السيبراني وهنا احنا جاي نبني حجر حجر وتعتبر من الخطوات الاساسية للتخصص ب الامن السيبراني
زين ليش نتعلم الـ Comptia +A قبل الدخول للسايبر سكيورتي ونحصل شهادتها ..
⚠️ | اولا نجاوب على هذا السؤال ليش نحصل شهادتها واكو البعض يكولون مالها قيمة ، لا الشهادة هاي الها قيمة وتثبت انك تعلمت جميع مفاهيم والشروحات المتعلقة بمنهج الـ +A ..
اولاً الـ أي بلس تخليك تفهم الاساسيات وتوسع قدراتك بالدعم الفني يعني تصير حلال مشاكل بالحاسبات شيسئلوك تعرف لان راح يشرح الك عن
Hardware
Software
وان فهم التقنيات والتحديات التقنية راح يكون مفيد الك حتى تتعلم بعدين معالجة التهديدات والهجمات السيبرانية والى ما اخره
راح تتعلم من خلاله شوية شبكات شوية هارد وير شوية انظمة تشغيل ،
خليك مستعد والـ +A هي فقط بداية الطريق
—
edit :
اضغط هنا ⚪️⚪️
منهج A+ اللي ننصح بدراستة
CH : @sparksecurity
YouTube
1 CompTIA A+ Core 1 220 1001
Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.
❤18🔥5👏3👍1💯1