👆👆درست است آزمونِ اصل، لذت دیگری دارد، ولی درد چشیده اگر بخواهد راهکار پیدا میکند:
❇️مدارک GIAC دانشگاه سنز ایران
با امتحانی مشابه امتحان اصل


✅پس هیچوقت راه طالب به مطلوب بسته نخواهد بود اگر رابطه عاشقانه باشد ❗️❤️

سوال روز

⛳️تحلیل گران مرکز عملیات خصوصا یوزکیس نویسان پاسخ دهند:

🏵اگر در تشخیص User Agent بخواهیم از Whitelisting استفاده کنیم ، برای کاهش حجم کار و خطا ، مراحل کار چگونه است ؟

@roozbeh_learning
📚آکادمی روزبه
📌مجری تخصصی دوره های SOC
🕹با مجوز افتا

یک تجربه در خصوص ارتقای کیفیت مرکز عملیات امنیت در لینک زیر؛
به نحوی که از این تلاش بعنوان تولید نسل جدید SOC نام برده شده است .

شناسایی نقاط ضعف ، اولین مرحله برای پیشرفت است

🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com


https://www.binaryconfidence.com/next-generation-of-the-security-operation-centre/

۲۷ میلیارد دلار ارز صادراتی بازنگشته است

بانک مرکزی اعلام کرد:
▫️اطلاعات مربوط به ۲۵۰ نفر شخص حقیقی و حقوقی که بخشی از مجموع ۲۷ میلیارد دلار ارز صادراتی را برنگردانده‌اند را به مرجع محترم قضایی جهت اقدامات لازم ارسال کرده‌ایم.
fararu.com
@fararunews

از قوه قضائیه میخواهیم این ۲۵۰ نفر و شرکت را سلامی عرض کنند تا با این قسمت از ۲۷ میلیارد دلار ، کشور نفسی تازه کند !

جمعه این هفته؛ آنلاین

شروع دوره برتر اسپلانک

🚨۷۰ ساعت آموزش +پروژه +کارآموزی+استخدام

به ما بپیوندید از سراسر ایران

واتس اپ و تلفن. 09902857289


لینک زیر ، سایزینگ اسپلانک
https://uberagent.com/docs/uberagent/latest/planning/splunk-sizing-resources-and-recommendations/

بررسی یک بهروش برای ارتقای امنیت سازمان در وبینار سنز

حملات موفق اکثرا از شرایط و موضوعاتی سوء استفاده میکنند که به نحو قابل توجهی تحت دسته بندی شرایط غیر اصولی ( poor cyber hygiene) از آن نام برده میشود این شرایط شامل نصب نکردن وصله ها ، عدم انجام مدیریت آسیب پذیری و ضعف در مدیریت دسترسی خصوصا در مورد افراد با دسترسی بالا است

در این وبینار، سنز موضوع cyber hygiene را بعنوان دلیل اصلی موفقیت هکر در سازمان شما به بحث میگذارد و برآن تاکید میکند چقدر موضوع فوق بر استراتژی های دفاعی تاثیر گذار است

اما یک مرحله سنز در این وبینار جلوتر خواهد رفت که بیان کند سایبر هایجین ، کافی نیست و این موضوع بررسی میشود .

در نهایت ارائه دهنده وبینار راهکار عملی پیاده سازی سایبر هایجین در سازمانهای بزرگ را مورد بررسی قرارمیدهد


🔷شرکت امن گستران روزبه
مجری امن سازی سازمان
با بهروشهای علمی و جهانی


لینک شرکت در وبینار
ارائه دهنده : Russell Eubanks
https://www.sans.org/webcasts/cleaning-cyber-hygiene-115955?utm_medium=Social&utm_source=LinkedIn&utm_content=CM&utm_campaign=CIS+Cyber+Hygiene

سوال روز

یک تعریف ساده ، قابل درک و تاحدی جامع از کلمه Context در حوزه
Cyber Threat Intelligence


📚آکادمی روزبه
آموزش تخصصی امنیت
🕹با مجوز افتا
@roozbeh_learning 👈🏼

نکته روز

بخوانیم

با تشکر از اشتراک توسط جناب برادران


http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines

واژه روز

❇️ Nickel-and-dime:

To drain or destroy bit by bit 😢

وقتی شما لاگهای بیمقدار را در SIEM میریزی، از قدرتش روز به روز کاسته میشود.

📍پس باید بدانیم روش اصولی پیاده سازی SIEM چیست .



🔷شرکت امن گستران روزبه
📌مجری SIEM و SOC با مجوز افتا
www.roozbehsecurity.com
🔵 با سه عنوان کتاب چاپ شده و با کارشناسانی با ده سال سابقه در این زمینه
@roozbeh_learning 👈🏼

کشف حمله فیشینگ را باید سریع انجام دهید و واکنش هم سریع باشد



📌 اگر یک کاربر لینک آلوده را باز کند، شدت اثر بالا است و تعدد لینک های باز شده در طول زمان درسازمان، به شکل نمایی بالا میرود .

🔵الگوریتم های جستجوی فازی یکی از روشهای یافتن فیشینگ برپایه نام دامنه های مشخص است که سرعت کشف را بالا میبرد . اما سرعت واکنش پایین باشد ، زحمتتان احتمال زیاد برباد خواهد رفت .


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مجری SOC با مجوز افتا

انتقال دانش

وبینار آشنایی با SOC های خارج از کشور

۵ مرداد ساعت ۲۲

ارائه دهنده : سهیل بنی هاشمی
کارشناس ارشد امنیت اطلاعات در کانادا
دارای مدارک بین المللی CISSP, CISM
دارای فوق لیسانس فناوری اطلاعات از دانشگاه ولونگونگ


لینک ثبت نام
https://eseminar.tv/wb11355

کنفرانس بزرگ 2020 بلک هت ، مجازی

با ۲۰۰ دلار تخفیف برای دارندگان مدارک
CISSP, CCSP, SSCP


🚨 شایان ذکر است ، دوره ویژه آمادگی آزمون های مدارک فوق، در آکادمی روزبه با بالاترین آمار قبولی برگزار میگردد.
۰۹۹۰۲۸۵۷۲۸۹ واتس اپ و تلفن

https://www.blackhat.com/us-20/registration.html

هرکسی بدلیل های ساده میگه از ویندوز بریم لینوکس اینو خدمتش تقدیم کنید

🚨روشهای ترکوندن لینوکس و ارتقای دسترسی از کاربر معمولی به روت

@roozbeh_learning 👈🏼
✅ شاخص امنیت؛ به لینوکس و ویندوز یا سوفوس و فورتی گیت خیلی کمتر وابسته است تا معماری درستِ امنیت!

سوال روز


📌آنجا که SIEM کاری نمیتواند بکند تا شما برایش خوراک بفرستید :

برای اطمینان از دریافت لاگ های مرتبط با NXDOMANE، چه تنظیمی در سرور DNS باید انجام شود؟


🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
علمی کار کنیم

🌟دقت کنیم


برای کشف نفوذ و اصولا معماری دفاعی ، باید هم بر روی نقاط پایانی متمرکز شویم ( سرور ، کلاینت و app ها) هم روی شبکه .

دیده شده هرگاه متخصصین یا مدیران امنیت در یکی از گرایش ها تخصص بیشتری دارند ، در ارائه راهکارهای دفاعی یا کشف نفوذ و حتی در هنگام فارنزیک، روی آن تمرکز میکنند .

درحالیکه ، ترکیبی از سنسورها روی هاست و شبکه و همچنین تجمیع تحلیل ها روی این نقاط باهم میتواند ارائه دهنده خروجی مناسب باشد



🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com

🚨مرکز عملیات امنیت و SIEM بدون سنسور ، حکایت آدمی با مغز خالی است که چشم و دهان و سایر حس ها را ندارد .
💫روزبه نوروزی CISSP,PMP

کد تخفیف ۵۰ درصدی وبینار SOC های کانادا ، مختص اعضای کانال

tfgy

این وبینارها ادامه دارد
این شماره ۱ است و جا نمانید

امشب ساعت ۲۲

https://eseminar.tv/wb11355

دوستان اشتباه شد 😅 جدا ببخشید🙏🙏 فردا شب هست
۵ مرداد
ولی ثبت نامتون رو با کدتخفیفی که بالا گفته شده انجام بدین 🌹🌺🙏

بروز کنید
ASA, Firepower

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

ابزاری برای ارزیابی پیاده سازی کنترل های SANS و CIS


🔷شرکت امن گستران روزبه
مجری امن سازی اصولی سازمان
www.roozbehsecurirty.com

https://www.cisecurity.org/blog/cis-csat-free-tool-assessing-implementation-of-cis-controls/