مرور درسی: اگر مبانی را خوب درک کنیم ، درچاله نمی افتیم
💠این بخش : هوش تهدید
Threat Intelligence
( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید)
پست 1⃣
Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject’s response to that menace or hazard.
❇️در پست های بعدی این جملات که از زبان گارتنر بعنوان تعریف "هوشمندی مدیریت تهدید" نام گذاری شده است را باهم مرور خواهیم کرد.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
💠این بخش : هوش تهدید
Threat Intelligence
( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید)
پست 1⃣
Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject’s response to that menace or hazard.
❇️در پست های بعدی این جملات که از زبان گارتنر بعنوان تعریف "هوشمندی مدیریت تهدید" نام گذاری شده است را باهم مرور خواهیم کرد.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
آکادمی آموزش روزبه 📚
مرور درسی: اگر مبانی را خوب درک کنیم ، درچاله نمی افتیم 💠این بخش : هوش تهدید Threat Intelligence ( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید) پست 1⃣ Threat intelligence is evidence-based knowledge, including context, mechanisms,…
👆👆پست 2⃣ در خصوص Threat Intelligence
بر اساس اینکه فعلا قصد نداریم به بسط هوشمندی مدیریت تهدید بپردازیم و قصدمان اصلاح درک های پایه ای است ، به تحلیل کلمات در جملات گارتنر در پست قبل ، میپردازیم
🥇"هوشمندی مدیریت تهدید" یا همان Threat Intelligence به ما برپایه مشاهدات ، دانش و درک عطا میکند .
به ما میگوید این دانش به چه زمینه ای مرتبط و در چه حوزه جمع آوری شده است و حوزه های مرتبط کدامند. در مورد جزییات آن دانش مانند چگونگی مراحل ،نشانه های عملیاتی صحبت میکند وروش هایی عملیاتی/ شدنی برای مدیریت و تصمیم سازی درست در خصوص موضوعِ یک خطر و تهدیدِ موجود یا در حال وقوع ، ارائه میدهد.
** درپستهای آتی ، به بسط موضوع خواهیم پرداخت
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
بر اساس اینکه فعلا قصد نداریم به بسط هوشمندی مدیریت تهدید بپردازیم و قصدمان اصلاح درک های پایه ای است ، به تحلیل کلمات در جملات گارتنر در پست قبل ، میپردازیم
🥇"هوشمندی مدیریت تهدید" یا همان Threat Intelligence به ما برپایه مشاهدات ، دانش و درک عطا میکند .
به ما میگوید این دانش به چه زمینه ای مرتبط و در چه حوزه جمع آوری شده است و حوزه های مرتبط کدامند. در مورد جزییات آن دانش مانند چگونگی مراحل ،نشانه های عملیاتی صحبت میکند وروش هایی عملیاتی/ شدنی برای مدیریت و تصمیم سازی درست در خصوص موضوعِ یک خطر و تهدیدِ موجود یا در حال وقوع ، ارائه میدهد.
** درپستهای آتی ، به بسط موضوع خواهیم پرداخت
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
👆👆 در ادامه پست 3، پست 4⃣در خصوص Threat Intelligence
انواع گزارشات یا خروجی های هوشمندی مدیریت تهدید
۱- استراتژیک : حاوی خروجی آنالیز سطح بالا از میزان خطر( رشد خطر) در طول زمان برای اطلاع مدیران ارشد و اخذ تصمیمات کلان
۲- اطلاعات عملیاتی : داده هایی نیمه تحلیلی و بیشتر اطلاع رسانی در خصوص حملات و تهدیدات جاری نظیر گروههای هکری و کمپین های حمله
۳- اطلاعات تاکتیکی و تکنیکی : اطلاعاتی با جزییات در مورد نحوه عمل دشمن نظیر تاکتیک ، تکنیک و فرآیند حمله
**همانطور که در شکل میبینید ، استفاده کنندگان از هر خروجی تفکیک شده اند.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
انواع گزارشات یا خروجی های هوشمندی مدیریت تهدید
۱- استراتژیک : حاوی خروجی آنالیز سطح بالا از میزان خطر( رشد خطر) در طول زمان برای اطلاع مدیران ارشد و اخذ تصمیمات کلان
۲- اطلاعات عملیاتی : داده هایی نیمه تحلیلی و بیشتر اطلاع رسانی در خصوص حملات و تهدیدات جاری نظیر گروههای هکری و کمپین های حمله
۳- اطلاعات تاکتیکی و تکنیکی : اطلاعاتی با جزییات در مورد نحوه عمل دشمن نظیر تاکتیک ، تکنیک و فرآیند حمله
**همانطور که در شکل میبینید ، استفاده کنندگان از هر خروجی تفکیک شده اند.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
آکادمی آموزش روزبه 📚
👆👆 در ادامه پست 3، پست 4⃣در خصوص Threat Intelligence انواع گزارشات یا خروجی های هوشمندی مدیریت تهدید ۱- استراتژیک : حاوی خروجی آنالیز سطح بالا از میزان خطر( رشد خطر) در طول زمان برای اطلاع مدیران ارشد و اخذ تصمیمات کلان ۲- اطلاعات عملیاتی : داده هایی…
👆👆پست 5⃣در خصوص Threat Intelligence
مثال تقریبی از انواع خروجی ها
۱-استراتژیک : پس از تصمیم ترامپ برای کاهش عوامل تصمیم گیر برای حمله سایبری به ایران ، احتمال حملات افزایش یافته است
۲-عملیاتی : برخی سازمانهای زیرساختی کشور گزارش از افزایش حملات فیشینگ داده اند . در این میان حملات منتسب به گروه خاصی بیشتر دیده میشود ولی قطعیت ندارد . استفاده از CVEهای الف و ب هم در جهان شایع است
۳- تاکتیکی و تکنیکی: در یک حادثه اتفاق افتاده در کشور ، استفاده از ابزار های Aو Bو C از طریق اجرای مراحل Xو Y و Z منطبق بر جدول ATT&CK با نشانه های الف و ب... تا ی ثبت شده است . مکانیسم امنیتی G هم در آن سازمان کارا نبوده است.
** جمع این اطلاعات در اختیار ذینفع مربوطه مطابق تصویر پست قبل ، قرار میگیرد تا به تصمیم کلان یا تصمیم فنی اقدام کنند.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
مثال تقریبی از انواع خروجی ها
۱-استراتژیک : پس از تصمیم ترامپ برای کاهش عوامل تصمیم گیر برای حمله سایبری به ایران ، احتمال حملات افزایش یافته است
۲-عملیاتی : برخی سازمانهای زیرساختی کشور گزارش از افزایش حملات فیشینگ داده اند . در این میان حملات منتسب به گروه خاصی بیشتر دیده میشود ولی قطعیت ندارد . استفاده از CVEهای الف و ب هم در جهان شایع است
۳- تاکتیکی و تکنیکی: در یک حادثه اتفاق افتاده در کشور ، استفاده از ابزار های Aو Bو C از طریق اجرای مراحل Xو Y و Z منطبق بر جدول ATT&CK با نشانه های الف و ب... تا ی ثبت شده است . مکانیسم امنیتی G هم در آن سازمان کارا نبوده است.
** جمع این اطلاعات در اختیار ذینفع مربوطه مطابق تصویر پست قبل ، قرار میگیرد تا به تصمیم کلان یا تصمیم فنی اقدام کنند.
🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)
آکادمی آموزش روزبه 📚
👆👆پست 5⃣در خصوص Threat Intelligence مثال تقریبی از انواع خروجی ها ۱-استراتژیک : پس از تصمیم ترامپ برای کاهش عوامل تصمیم گیر برای حمله سایبری به ایران ، احتمال حملات افزایش یافته است ۲-عملیاتی : برخی سازمانهای زیرساختی کشور گزارش از افزایش حملات فیشینگ…
برای دوستانی که با جدول ATT&CK آشنایی ندارند ، مراجعه به ویدیوی مربوطه در ایسمینار آکادمی روزبه توصیه میگردد.
کارگاه یکروزه رول نویسی در IDS سوریکاتا
ثبت نام از طریق واتس اپ و تلفن 09902857289
🕹مدرک صادره با مجوز افتا و نما
❇️با نصب سوریکاتا ، پایش امنیتی بهینه روی شبکه خود داشته باشید و خوراک مهمی برای مرکز عملیات امنیت( SOC) فراهم کنید
https://medium.com/@alpinoacademy/creating-custom-suricata-signitures-260fc049b56a
ثبت نام از طریق واتس اپ و تلفن 09902857289
🕹مدرک صادره با مجوز افتا و نما
❇️با نصب سوریکاتا ، پایش امنیتی بهینه روی شبکه خود داشته باشید و خوراک مهمی برای مرکز عملیات امنیت( SOC) فراهم کنید
https://medium.com/@alpinoacademy/creating-custom-suricata-signitures-260fc049b56a
Medium
CREATING CUSTOM SURICATA SIGNATURES
Hello friends, In this blog post we will discuss writing custom rules on Suricata. In previous Post, we talked about Snort and its…
آکادمی آموزش روزبه 📚 pinned «مرور درسی: اگر مبانی را خوب درک کنیم ، درچاله نمی افتیم 💠این بخش : هوش تهدید Threat Intelligence ( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید) پست 1⃣ Threat intelligence is evidence-based knowledge, including context, mechanisms,…»
گمانه زنی در خصوص حمله سایبری به سایت نطنز
https://securityaffairs.co/wordpress/105495/cyber-warfare-2/iran-facilities-cyber-attack.html
https://securityaffairs.co/wordpress/105495/cyber-warfare-2/iran-facilities-cyber-attack.html
Security Affairs
Alleged cyber attacks caused explosions at facilities in Iran
The root cause of a series of explosions at important Iranian facilities may be cyberattacks allegedly launched by Israel.
🌹🌹
شرکت امن گستران روزبه ، شماره ثبت ۵۳۰۵۲۸، موفق به کسب مجوز افتا در حوزه راه اندازی و پیاده سازی مرکز عملیات امنیت SOC شد. 🌷
www.roozbehsecurity.com
با ما روشی نوین در پیاده سازی مرکز عملیات امنیت را تجربه کنید تا خروجی موثر در کشف نفوذ و مدیریت حادثه داشته باشید
@roozbeh_learning کانال تلگرام
واتس اپ و تلفن. 09902857289
شرکت امن گستران روزبه ، شماره ثبت ۵۳۰۵۲۸، موفق به کسب مجوز افتا در حوزه راه اندازی و پیاده سازی مرکز عملیات امنیت SOC شد. 🌷
www.roozbehsecurity.com
با ما روشی نوین در پیاده سازی مرکز عملیات امنیت را تجربه کنید تا خروجی موثر در کشف نفوذ و مدیریت حادثه داشته باشید
@roozbeh_learning کانال تلگرام
واتس اپ و تلفن. 09902857289
مجوزهای افتای شرکت امن گستران روزبه به شماره ثبت ۵۳۰۵۲۸
❇️ارایه خدمات آموزش امنیت سایبری
🔷ارائه خدمات پیاده سازی مرکز عملیات امنیت ( SOC) و تیم پاسخ به رخداد
www.roozbehsecurity.com
انشالله بتوانیم در قالب و قامت مورد انتظار، برای کشور خدمت نماییم. 🌹
❇️ارایه خدمات آموزش امنیت سایبری
🔷ارائه خدمات پیاده سازی مرکز عملیات امنیت ( SOC) و تیم پاسخ به رخداد
www.roozbehsecurity.com
انشالله بتوانیم در قالب و قامت مورد انتظار، برای کشور خدمت نماییم. 🌹
برای مبتدیان
۴ فریم ورک برای مدیریت ریسک سایبری
https://www.itgovernanceusa.com/blog/top-4-cybersecurity-frameworks
۴ فریم ورک برای مدیریت ریسک سایبری
https://www.itgovernanceusa.com/blog/top-4-cybersecurity-frameworks
IT Governance USA Blog
What Are 5 Top Cybersecurity Frameworks?
Learn about 5 top cybersecurity frameworks: NIST CSF, CIS Critical Security Controls, NIST SP 800-53, PCI DSS, and ISO 27001.
Forwarded from ☫ اخبار امنیتی دفاعی ☫
✅ جلالی: بخش عمده‌ای از حوادثی که که اخیرا اتفاق افتادنتیجه رعایت نکردن مسائل ایمنی است
غلامرضا جلالی ، رئیس سازمان پدافند غیرعامل:
🔹بخش عمده‌ای از حوادثی که که اخیرا اتفاق افتادنتیجه رعایت نکردن مسائل ایمنی است،اما بخشی هم ممکن است ناشی از حرکات عناصر ضدانقلاب و عناصرمرتبط با آن باشد وشاید هم دشمن دخالت داشته باشد
🔹درزمینه حوادثی که اخیرا اتفاق افتاد باتوجه به اینکه درگیر یک جنگ جدی اقتصادی با آمریکا هستیم و در حوزه های مختلف کشمکش داریم، نخستین فرضیه این است که این حوادث ممکن است تهدید و ناشی از حرکت دشمن باشد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
غلامرضا جلالی ، رئیس سازمان پدافند غیرعامل:
🔹بخش عمده‌ای از حوادثی که که اخیرا اتفاق افتادنتیجه رعایت نکردن مسائل ایمنی است،اما بخشی هم ممکن است ناشی از حرکات عناصر ضدانقلاب و عناصرمرتبط با آن باشد وشاید هم دشمن دخالت داشته باشد
🔹درزمینه حوادثی که اخیرا اتفاق افتاد باتوجه به اینکه درگیر یک جنگ جدی اقتصادی با آمریکا هستیم و در حوزه های مختلف کشمکش داریم، نخستین فرضیه این است که این حوادث ممکن است تهدید و ناشی از حرکت دشمن باشد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
برای پدر و مادران
و داشتن آینده سالم برای کودکان و نسلی کامل؛
آکادمی آموزش روزبه تقدیم میکند:
وبینار امنیت سایبری برای کودکان
** لینک شرکت در وبینار
در این چهارشنبه ساعت ۲۰
eseminar.tv/wb10835
آکادمی روزبه
مجری آموزش های امنیت سایبری در کشور
با مجوز افتا و نما
@roozbeh_learning
و داشتن آینده سالم برای کودکان و نسلی کامل؛
آکادمی آموزش روزبه تقدیم میکند:
وبینار امنیت سایبری برای کودکان
** لینک شرکت در وبینار
در این چهارشنبه ساعت ۲۰
eseminar.tv/wb10835
آکادمی روزبه
مجری آموزش های امنیت سایبری در کشور
با مجوز افتا و نما
@roozbeh_learning
owasp Testing Guide 4.0.pdf
2.1 MB
آکادمی آموزش روزبه
ارائه آموزش های استاندارد امنیت سایبری
با مجوز افتا
09902857289
ارائه آموزش های استاندارد امنیت سایبری
با مجوز افتا
09902857289
کشف نفوذ با کمک از IBM QRadar SIEM
ویدیو در لینک زیر ، کانال آپارات آکادمی روزبه
🔷شرکت امن گستران روزبه
🕹مجری SOCبا مجوز افتا و ارائه خدمات آموزشی با مجوز افتا
www.roozbehsecurity.com
https://www.aparat.com/v/xYU3Q
ویدیو در لینک زیر ، کانال آپارات آکادمی روزبه
🔷شرکت امن گستران روزبه
🕹مجری SOCبا مجوز افتا و ارائه خدمات آموزشی با مجوز افتا
www.roozbehsecurity.com
https://www.aparat.com/v/xYU3Q
آپارات - سرویس اشتراک ویدیو
کشف نفوذ با IBM QRadar
یکی از برترین SIEM های جهان که بعنوان قلب SOC برای کشف نفوذ خدمت مینماید QRadar محصول شرکت IBM است . در این ویدیو یک نمونه کشف را میبینید .
شرکت امن گستران روزبه با مجوز افتا برای پیاده سازی SOC بطور کامل ، همچنین تهیه ، نصب و رول نویسی IBM QRadar SIEM…
شرکت امن گستران روزبه با مجوز افتا برای پیاده سازی SOC بطور کامل ، همچنین تهیه ، نصب و رول نویسی IBM QRadar SIEM…
تولید ابزار فارنزیک و کشف بدفزار لینوکس توسط مایکروسافت !!
@roozbeh_learning 👈🏼
ارایه خدمات جرم شناسی رایانه ای، فارنزیک
با همکاری وکلای متخصص
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/
@roozbeh_learning 👈🏼
ارایه خدمات جرم شناسی رایانه ای، فارنزیک
با همکاری وکلای متخصص
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/
Microsoft Research
Toward trusted sensing for the cloud: Introducing Project Freta - Microsoft Research
Editor’s note, Feb. 14, 2024 – The Project Freta analysis web portal is no longer publicly accessible. Please contact project-freta@microsoft.com. “Sunlight is said to be the best of disinfectants.” ―Louis D. Brandeis, 1914 We…
Forwarded from آکادمی آموزش روزبه 📚
📍وبینارهای چهارشنبه های آکادمی
اکادمی روزبه با تعداد بالای اساتید از سراسر کشور تقدیم میکند
🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻
🔷وبینار امروز ساعت ۲۰ : امنیت در اینترنت برای کودکان
📌وبینار هفته بعد چهارشنبه : انجام حمله سایبری و تحلیل لاگ آن ( آزمایشگاه )
✅ایسمینار آکادمی روزبه
📚 آکادمی روزبه ، ارائه خدمات آموزشی با مجوز افتا
اکادمی روزبه با تعداد بالای اساتید از سراسر کشور تقدیم میکند
🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻
🔷وبینار امروز ساعت ۲۰ : امنیت در اینترنت برای کودکان
📌وبینار هفته بعد چهارشنبه : انجام حمله سایبری و تحلیل لاگ آن ( آزمایشگاه )
✅ایسمینار آکادمی روزبه
📚 آکادمی روزبه ، ارائه خدمات آموزشی با مجوز افتا
و پایان زندگی فلش پلیر
بر اساس اعلام شرکت آدوبی، پایان سال میلادی کاربران تشویق به حذف فلش از کامپیوتر خود میشوند و اعمال سختگیرانه دیگری که در نوع خود در صنعت نرم افزار بی سابقه است را برای جلوگیری از استفاده از فلش پلیر بکار خواهد بست .
میتوان گفت آسیب پذیری های فزاینده پس از سال ۲۰۱۷ به نوعی سرعت بخش پایان زندگی فلش بود
🔷شرکت امن گستران روزبه
با مجوز افتا برای پیاده سازی SOC
www.roozbehsecurity.com
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/adobe-wants-users-to-uninstall-flash-player-by-the-end-of-the-year/
بر اساس اعلام شرکت آدوبی، پایان سال میلادی کاربران تشویق به حذف فلش از کامپیوتر خود میشوند و اعمال سختگیرانه دیگری که در نوع خود در صنعت نرم افزار بی سابقه است را برای جلوگیری از استفاده از فلش پلیر بکار خواهد بست .
میتوان گفت آسیب پذیری های فزاینده پس از سال ۲۰۱۷ به نوعی سرعت بخش پایان زندگی فلش بود
🔷شرکت امن گستران روزبه
با مجوز افتا برای پیاده سازی SOC
www.roozbehsecurity.com
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/adobe-wants-users-to-uninstall-flash-player-by-the-end-of-the-year/