چند روز است درگیر دریافت لاگ محیط داکر هستیم.
🚨برمعماران IT و امنیت واجب است قبل از اتخاذ هر فناوری ، ابعاد امنیتی آنرا هم در نظر بگیرند.
الان برای مثال به امنیت داکر توجه نمیشود یا لاگ آن را اصلا به حساب نیاورده اند و ما در چاله ای فتاده ایم !
اندکی دیگر که جرم اتفاق بیفتد ، این بیزنس ها که اغلب استارتاپ هستند چیزی برای ارایه به پلیس ندارند و این میشود که اطلاعات مردم و کشور در اینترنت افشا میگردد، ولی دست ما خالی است .
❇️خودمان از دشمن، بیشتر به خودمان ضربه میزنیم: با نادانی و عملکرد ضعیف !
🔷شرکت امن گستران روزبه
مجری SOC های نوین و آموزش های برتر
🕹 تماما با مجوز افتا
www.roozbehsecurity.com
https://www.dnsstuff.com/best-tips-for-improving-your-docker-logging
🚨برمعماران IT و امنیت واجب است قبل از اتخاذ هر فناوری ، ابعاد امنیتی آنرا هم در نظر بگیرند.
الان برای مثال به امنیت داکر توجه نمیشود یا لاگ آن را اصلا به حساب نیاورده اند و ما در چاله ای فتاده ایم !
اندکی دیگر که جرم اتفاق بیفتد ، این بیزنس ها که اغلب استارتاپ هستند چیزی برای ارایه به پلیس ندارند و این میشود که اطلاعات مردم و کشور در اینترنت افشا میگردد، ولی دست ما خالی است .
❇️خودمان از دشمن، بیشتر به خودمان ضربه میزنیم: با نادانی و عملکرد ضعیف !
🔷شرکت امن گستران روزبه
مجری SOC های نوین و آموزش های برتر
🕹 تماما با مجوز افتا
www.roozbehsecurity.com
https://www.dnsstuff.com/best-tips-for-improving-your-docker-logging
Software Reviews, Opinions, and Tips - DNSstuff
Best Tips for Improving Your Docker Logging
Logging in Docker isn’t the same as logging elsewhere. Check best tips, open-source and commercial tools for improving your Docker logging.
یکشنبه ۲۹ تیر
بررسی دو نمونه SOC درکشور کانادا
توسط کارشناس ارشد مقیم در آن کشور
ایسمینار آکادمی روزبه
🚨مثال هایی کاربردی برای آشنایی بهتر با عملکرد مراكز عمليات امنیت (SOC) موفق
بررسی دو نمونه SOC درکشور کانادا
توسط کارشناس ارشد مقیم در آن کشور
ایسمینار آکادمی روزبه
🚨مثال هایی کاربردی برای آشنایی بهتر با عملکرد مراكز عمليات امنیت (SOC) موفق
وبینار سنز در خصوص بهروشها برای پیاده سازی امنیت در صنعت نفت و گاز
با تشکر از اشتراک لینک توسط جناب رستمی راد
https://www.sans.org/webcasts/112760
با تشکر از اشتراک لینک توسط جناب رستمی راد
https://www.sans.org/webcasts/112760
www.sans.org
SANS Oil & Gas Solutions Forum: Objective-based Security Drives Effective Solutions - SANS Institute
Over the last 15 or so years, Oil & Gas organizations, vendors and service providers have been steadily improving their awareness of the emerging cyber threats to their operations and the need to improve their security. As the realization of proven and potential…
آکادمی روزبه ، مرکز آموزش های تخصصی امنیت اطلاعات با مجوز افتا ارائه میدهد:
📌پیاده سازی فریم ورک امنیتی CSF با COBIT2019
❇️یکتا در ایران
09902857289
www.roozbeh.academy
همیشه خاص و بهترین را از ما بخواهید .
https://www.isaca.org/credentialing/cobit/implementing-the-nist-cybersecurity-framework--using-cobit-2019?utm_campaign=ISACA+Main&utm_content=1593202096&utm_medium=social&utm_source=linkedin
📌پیاده سازی فریم ورک امنیتی CSF با COBIT2019
❇️یکتا در ایران
09902857289
www.roozbeh.academy
همیشه خاص و بهترین را از ما بخواهید .
https://www.isaca.org/credentialing/cobit/implementing-the-nist-cybersecurity-framework--using-cobit-2019?utm_campaign=ISACA+Main&utm_content=1593202096&utm_medium=social&utm_source=linkedin
ISACA
Implementing the NIST Cybersecurity Framework using COBIT 2019 | ISACA
Build on your expertise in not just understanding NIST and COBIT® 2019, but also in implementing the globally accepted frameworks together.
🧨با پاورشل در کالی ، زندگی بهاری را تجربه کنید !
⚔قدرت بیابید که :
Writing and debugging scripts in PowerShell
Connecting to Windows targets
Transferring files
🔮PSSession cmdlet
به ما اجازه میدهد یک کانکشن دائمی به ماشین لوکال یا ریموت بزنیم. با این ابزار قدرت تعامل با هدف را بصورت رمز شده خواهیم داشت
🔰دوره های تست نفوذ آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن.09902857289
لینک مقاله در زیر :
قندشکن واجب 😉💣🛠 بخاطر تحریمی که آفنسیو سکوریتی برما اعمال کرده !
https://www.offensive-security.com/offsec/kali-linux-powershell-pentesting/?utm_content=133161452&utm_medium=social&utm_source=linkedin&hss_channel=lcp-5384047
⚔قدرت بیابید که :
Writing and debugging scripts in PowerShell
Connecting to Windows targets
Transferring files
🔮PSSession cmdlet
به ما اجازه میدهد یک کانکشن دائمی به ماشین لوکال یا ریموت بزنیم. با این ابزار قدرت تعامل با هدف را بصورت رمز شده خواهیم داشت
🔰دوره های تست نفوذ آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن.09902857289
لینک مقاله در زیر :
قندشکن واجب 😉💣🛠 بخاطر تحریمی که آفنسیو سکوریتی برما اعمال کرده !
https://www.offensive-security.com/offsec/kali-linux-powershell-pentesting/?utm_content=133161452&utm_medium=social&utm_source=linkedin&hss_channel=lcp-5384047
Offensive-Security
Using PowerShell for Pentesting in Kali Linux | Offensive Security
In this series, Tony Punturiero (TJ Null) will be showing how to use PowerShell on Kali Linux to obtain initial access with PSSession on Windows and Linux.
📌انتقال تجربه یک متخصص مرکز عملیات امنیت در وبینار زیر
❇️سه شنبه ساعت ۲۲
مورخ ۲۴ تیرماه
واتس اپ برای پیگیری09902857289
ثبت نام در لینک زیر
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
https://eseminar.tv/wb11134
❇️سه شنبه ساعت ۲۲
مورخ ۲۴ تیرماه
واتس اپ برای پیگیری09902857289
ثبت نام در لینک زیر
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
https://eseminar.tv/wb11134
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار طرح یک حمله سایبری، اخذ لاگ ، تحلیل و آموزش نحوه کشف
تحلیل حمله سایبری- اخذ لاگ حملات امنیتی و تحلیل نفوذ و کشف حادثه- آکادمی روزبه
آکادمی آموزش روزبه 📚
📌انتقال تجربه یک متخصص مرکز عملیات امنیت در وبینار زیر ❇️سه شنبه ساعت ۲۲ مورخ ۲۴ تیرماه واتس اپ برای پیگیری09902857289 ثبت نام در لینک زیر @roozbeh_learning کانال تلگرام 📚آکادمی روزبه 🕹با مجوز افتا برای آموزش امنیت اطلاعات https://eseminar.tv/wb11134
👆👆تلاش ما بر همین موضوع است که کلا مفاهیم، اول فارق از ابزار بررسی بشوند بعد روی یک ابزار بصورت نمونه اجرایی شود که خروجی و نحوه عمل دیده شود.
حالا میماند که هر شخصی در هر SIEM ای چطور میخواهد عمل کند .
الان در مرحله زیرساخت سازی برای تحلیل هستیم
انشالله در وبینار های آتی که بحث رولهای سیگما مطرح بشود ، نمونه فرآیند کشف نفوذ برای هر نوع حمله ( خواه جدید خواه قدیم ) را در قالب رول سیگما که فرمت یونیفرم است را بررسی و ارائه میدهیم . در آن صورت هر شخصی در هر SIEM ای میتواند آن رول ها را پیاده کند .
اما تا آن زمان ، چند وبینار را در حوزه تحلیل لاگ خواهیم داشت بعد به سمت یوزکیس خواهیم رفت بعد رولهای سیگما .
حالا میماند که هر شخصی در هر SIEM ای چطور میخواهد عمل کند .
الان در مرحله زیرساخت سازی برای تحلیل هستیم
انشالله در وبینار های آتی که بحث رولهای سیگما مطرح بشود ، نمونه فرآیند کشف نفوذ برای هر نوع حمله ( خواه جدید خواه قدیم ) را در قالب رول سیگما که فرمت یونیفرم است را بررسی و ارائه میدهیم . در آن صورت هر شخصی در هر SIEM ای میتواند آن رول ها را پیاده کند .
اما تا آن زمان ، چند وبینار را در حوزه تحلیل لاگ خواهیم داشت بعد به سمت یوزکیس خواهیم رفت بعد رولهای سیگما .
معرفی کتاب :
چطور Security Master plan بنویسیم و پیاده کنیم .
🔷شرکت امن گستران روزبه
با در اختیار داشتن تعداد بالای دارندگان مدرک عالی امنیت CISSP ، همیار شما در طرح معماری امنیت سازمان همچنین پیاده سازی SOC
www.roozbehsecurity.com
🕹با مجوز افتا
چطور Security Master plan بنویسیم و پیاده کنیم .
🔷شرکت امن گستران روزبه
با در اختیار داشتن تعداد بالای دارندگان مدرک عالی امنیت CISSP ، همیار شما در طرح معماری امنیت سازمان همچنین پیاده سازی SOC
www.roozbehsecurity.com
🕹با مجوز افتا
تحلیل ترافیک رمز شده توسط Zeek
دوره کارگاهی یکروزه Zeek در آکادمی روزبه
با مجوز افتا
https://corelight.blog/2019/02/19/examining-aspects-of-encrypted-traffic-through-zeek-logs-draft/
دوره کارگاهی یکروزه Zeek در آکادمی روزبه
با مجوز افتا
https://corelight.blog/2019/02/19/examining-aspects-of-encrypted-traffic-through-zeek-logs-draft/
مهم نیست چه خوانده اید و سابقه کاری شما چیست
🚨اگر به امنیت علاقه دارید ، ما با نقشه راهی مطمئن، شغل خوب و درآمد مکفی را به شرط تلاش برای خواندن ، تضمین میکنیم .
1⃣اولین قدم ، تصویر فوق
2⃣دومین قدم تصویر زیر
آکادمی روزبه
مجری آموزش امنیت اطلاعات با مجوز افتا
❇️لطفا دانشجویان ، دانش آموزان و کسانی که نیاز به تغییر در زندگی حرفه ای خود میبینند را خبر کنید
🚨اگر به امنیت علاقه دارید ، ما با نقشه راهی مطمئن، شغل خوب و درآمد مکفی را به شرط تلاش برای خواندن ، تضمین میکنیم .
1⃣اولین قدم ، تصویر فوق
2⃣دومین قدم تصویر زیر
آکادمی روزبه
مجری آموزش امنیت اطلاعات با مجوز افتا
❇️لطفا دانشجویان ، دانش آموزان و کسانی که نیاز به تغییر در زندگی حرفه ای خود میبینند را خبر کنید
ArcSight ESM RepSM Plus Solution Guide.pdf
2.8 MB
🔴مواظب باشید ، احتمال خطر
در خوبی و نیاز به عنصر تشریح شده در مستند فوق ، از مجموعه ماژول های ArcSight ، شکی نیست .
🟡اما با شرایط موجود کشور از جمله تحریم و حملات سایبری پیشرفته، استفاده از این سرویس در مجموعه ماژول های آرک سایت، توصیه نمیگردد و حتی باید ممنوع شود و به جایش راهکارهای جایگزین استفاده شود.
🟢دلیل : بدلیل اینکه این ماژول ارتباط با اینترنت دارد، به دلیل تحریم امکان از دست رفتن لایسنس میلیاردی کل آرک سایت شما یا حداقل اکانت پشتیانی آن وجود دارد.
از سوی دیگر با توجه به این ارتباط و از سویی دیگر نوع عملکرد این سرویس ها ، امکان جمع آوری اطلاعات و تارگت شدن سازمان و شرکت وجود دارد.
🟤پیاده سازی این ماژول از محصول ArcSight ، با معماری بسیار خاص و تحت تدابیر پیچیده امنیتی میتواند مجاز باشد.
🔷شرکت امن گستران روزبه،
🕹مجری پروژه های مرکز عملیات امنیت با مجوز افتا،
💎پیاده ساز آرک سایت با متخصصان دارای مدرک بین المللی آرک سایت
📌مولف و مترجم اولین و تنها کتاب ArcSight در ایران
www.roozbehsecurity.com
✅امنیتِ علمی، با امن گستران روزبه
@roozbeh_learning کانال تلگرام
در خوبی و نیاز به عنصر تشریح شده در مستند فوق ، از مجموعه ماژول های ArcSight ، شکی نیست .
🟡اما با شرایط موجود کشور از جمله تحریم و حملات سایبری پیشرفته، استفاده از این سرویس در مجموعه ماژول های آرک سایت، توصیه نمیگردد و حتی باید ممنوع شود و به جایش راهکارهای جایگزین استفاده شود.
🟢دلیل : بدلیل اینکه این ماژول ارتباط با اینترنت دارد، به دلیل تحریم امکان از دست رفتن لایسنس میلیاردی کل آرک سایت شما یا حداقل اکانت پشتیانی آن وجود دارد.
از سوی دیگر با توجه به این ارتباط و از سویی دیگر نوع عملکرد این سرویس ها ، امکان جمع آوری اطلاعات و تارگت شدن سازمان و شرکت وجود دارد.
🟤پیاده سازی این ماژول از محصول ArcSight ، با معماری بسیار خاص و تحت تدابیر پیچیده امنیتی میتواند مجاز باشد.
🔷شرکت امن گستران روزبه،
🕹مجری پروژه های مرکز عملیات امنیت با مجوز افتا،
💎پیاده ساز آرک سایت با متخصصان دارای مدرک بین المللی آرک سایت
📌مولف و مترجم اولین و تنها کتاب ArcSight در ایران
www.roozbehsecurity.com
✅امنیتِ علمی، با امن گستران روزبه
@roozbeh_learning کانال تلگرام
This media is not supported in your browser
VIEW IN TELEGRAM
🎁هدیه امشب
🎥ویدیویی کوتاه در حوزه مهندسی اجتماعی
⚙جمع آوری اطلاعات بصورت غیر محسوس
🚨آموزش تست نفوذ در آکادمی روزبه
حمله و دفاع شخصی
🕹مدارک صادره با لوگوی افتا
واتس اپ. تلفن 09902857289
@roozbeh_learning
** ویویوی فوق بخشی از قسمت ۷ فصل ۱ سریال
FBI Most wanted
🎥ویدیویی کوتاه در حوزه مهندسی اجتماعی
⚙جمع آوری اطلاعات بصورت غیر محسوس
🚨آموزش تست نفوذ در آکادمی روزبه
حمله و دفاع شخصی
🕹مدارک صادره با لوگوی افتا
واتس اپ. تلفن 09902857289
@roozbeh_learning
** ویویوی فوق بخشی از قسمت ۷ فصل ۱ سریال
FBI Most wanted
👆Students in Iran,
You have my word.
💫Roozbeh Noroozi : Founder , Strategist and Quality Auditor of Roozbeh Academy
@roozbeh_learning
www.roozbeh.academy
You have my word.
💫Roozbeh Noroozi : Founder , Strategist and Quality Auditor of Roozbeh Academy
@roozbeh_learning
www.roozbeh.academy
وقتی آسیب پذیری هایی چون اسپکتر ، ملت داون و این یکی که ۱۷ سال بوده، رو میبینی حس میکنی الان خیلیا توی سروهات هستند و تو بی خبری
**meltdown, spectre
خوش باشیم 😢
🚨برای این وصله داده نشده ، لطفا workaround اونو انجام بدین
The risk would be a complete breach of the entire corporate network.
https://amp.thehackernews.com/thn/2020/07/windows-dns-server-hacking.html
**meltdown, spectre
خوش باشیم 😢
🚨برای این وصله داده نشده ، لطفا workaround اونو انجام بدین
The risk would be a complete breach of the entire corporate network.
https://amp.thehackernews.com/thn/2020/07/windows-dns-server-hacking.html
The Hacker News
17-Year-Old Critical 'Wormable' RCE Vulnerability Impacts Windows DNS Servers
A new critical 17-year-old ‘wormable’ remote code execution vulnerability in Windows DNS servers could let unauthenticated hackers compromise the entire corporate network using unauthorized ‘Domain Administrator’ privileges.
واژه امشب :
Run the plates
هنگامی که پلیس شماره پلاکی را در دست دارد و قصد دارد با گشتن در دیتابیس پلاک ها ، صاحب پلاک اتومبیل و آدرس او را پیدا کند
در این زمان ، واژه فوق استفاده میگردد.
Run the plates
هنگامی که پلیس شماره پلاکی را در دست دارد و قصد دارد با گشتن در دیتابیس پلاک ها ، صاحب پلاک اتومبیل و آدرس او را پیدا کند
در این زمان ، واژه فوق استفاده میگردد.
آکادمی آموزش روزبه 📚
💫ضمانت استاد روزبه و ضمانت شما !
و بعلاوه هدیه استخدام شما را که از هزینه ها کم کنیم ؛ در صورت ثبت نام همزمان هرسه
🎉🎊 4 میلیون و ۹۰۰ هزارتومان
🏮 آنلاین در سراسر ایران
قابل پرداخت در سه مرحله
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅همراه با کارآموزی در شرکت های بزرگ
امکان استخدام با ضریب بالا
🎉🎊 4 میلیون و ۹۰۰ هزارتومان
🏮 آنلاین در سراسر ایران
قابل پرداخت در سه مرحله
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅همراه با کارآموزی در شرکت های بزرگ
امکان استخدام با ضریب بالا