مهندس #روزبه_نوروزی (استاد #امنیت)
🌟تهدیدات در دنیای رایانش ابری 🌟

در دنیای رایانش ابری، وابستگی به یک فراهم آورنده خدمات، میتواند بعنوان پاشنه آشیل این فناوری تلقی گردد.
@techjob
این وابستگی به نام Vendor Lock-in شناخته میشود .در این حالت ، شما و سازمانتان بدلیل وابستگی شدید به فناوری خاص، ارایه شده توسط ارایه دهنده خدمات ابریتان ، زندانی او شده اید . چراکه مهاجرت از این شرایط وابسته بسیار سخت و گاهی تقریبا غیر ممکن است، چون تنیدگی زیر ساختی و تکنولوژیکی با آن فراهم آورنده خاص بالا است .
این موضو ع خود یک معضل امنیتی هم به شمار میرود . چرا که Vendor Lock-in باعث میگردد اولا ریسک سازمانی شما با ریسک آن ارایه دهنده خدمان ابر ، گره بخورد ، ثانیا توانایی مانور در شرایط خاص بیزنس را نداشته باشید.
لذا یکی از مسایلی که سازمانها در هنگام ورود به دنیای رایانش ابری و انتخاب ارایه کننده خدمات ابر بایستی رعایت کنند عدم وابستگی به آن زیرساخت و خدمات دهنده است ‌‌.
در سلسله مقالاتی جنبه های مختلف وابستگی در دنیای ابر را مورد بررسی قرار خواهیم داد .حال برای نمونه یکی از مقالات را در پست بعد مشاهده میکنید👇🏻👇🏻👇🏻

ادامه از بالا
مهندس #روزبه_نوروزی
این پکیج مجموعه ای از ابزارهای جمع آوری اطلاعات از قربانی و انجام حمله میباشد که توسط متخصصان تست #نفوذ برای تست #امنیت سازمان به کار گرفته میشود .

این ابزار قدرتمند توسط پژوهش گری بنام HD Mooreدر سال ۲۰۰۳ توسعه داده شد .نسخه ۳ آن در سال ۲۰۰۷ پیاده سازی شد و درسال ۲۰۰۹ این ابزار در قالب ابزار Rapid7 بهینه سازی گردید .
این ابزار بیش از ۱۰۰۰ کد Exploit و ۲۶۰ ماژول پی لود و تعداد Auxiliary های ان به ۴۶۰ میرسد و دائما درحال به روزرسانی است .
توسط این ابزار مراحل زیر قابل انجام است :
-شناخت قربانی و جمع آوری اطلاعات از او
-طرح ریزی حمله
-انجام نفوذ
- تکمیل دسترسی ها و افزایش عمق نفوذ
-ایجاد درب پشتی
-پاک کردن رد پا

شمایی از معماری Metasploit را درتصویر بالا میبینید👆🏻👆🏻👆🏻

مهندس #روزبه_نوروزی (استاد #امنیت)
گزارش کامل برندگان جایزه معتبر سالیانه SCmagazine برای محصولات حوزه #امنیت_اطلاعات در سال ۲۰۱۷:
شامل نام داوران و کلیه شرکت کنندگان و برگزیدگان به همراه دلایل 👇🏻👇🏻👇🏻

ادامه از بالا
مهندس #روزبه_نوروزی (استاد #امنیت):

مدرک CISSP جزو مدارک عالی حرفه ای در دنیای فناوری اطلاعات مخصوصا امنیت است .
دارندگان این مدرک توانسته اند مراحل تقریبا مشکلِ آزمون و ارزیابی ؛ بعنوان متخصص ارشد امنیت سیستم های اطلاعاتی را طی کنند تا بتوانند آن مدرک را کسب کنند .
@techjob
در نتایج گزارشهای بین المللی دیده میشود که درآمد دارندگان این مدرک در سراسر جهان در رنج بالایی قرار دارد و شرکتهای بسیاری در سراسر جهان داشتن این مدرک را شرط لازم بسیاری از مشاغل کلیدی خود میدانند .دلیل آن را میتوان موارد زیر برشمرد :
🔹سرفصل آموزشی غنی و آزموده شده
🔹 نزدیکی سرفصل آموزشی به نیاز بازار کار
🔹کنترل به روز بودن دانش دارندگان این مدرک بطور مداوم
🔹 وسیع و عمیق بودن موارد امتحانی
🔹 نیاز به گذر از مراحل ارزیابی بعد از قبولی برای تاییدیه صدور مدرک
🔹 به دلیل نوع طراحی انحصاری سوالات و مراحل تعبیه شده برای صدور مدرک ، وجود راهی برای تقلب و اخذ این مدرک تقریبا صفر است .
🔻در سایت موسسه ISC2 به آدرس زیر میتوانید صحت ادعای دارندگان مدرک CISSP را بسنجید :
https://webportal.isc2.org/custom/certificationverification.aspx
❇️ضمنا در سایت ISC2 میتوان گزارشی به تفکیک مدارک و تعداد دارندگان آن مدارک در کشور های مختل را مشاهده کرد، در این لینک:

https://www.isc2.org/member-counts.aspx
✴️همانطور که با مرور در تعداد دارندگان میبینیم ، نسبت پیشرفتگی و رشد کشور ها ، تقریبا نسبت مستقیمی با تعداد دارندگان CISSP در آن کشور ها دارد .
برای مثال میتوان برای تعداد دارندگان CISSP ، مقایسه ای بین کشور های زیر را مثال زد :
برزیل ۴۲۵
کامرون ۷
چین ۱۴۵۷
یونان ۱۰۸
گواتمالا ۳۱
کره جنوبی ۲۷۶۶
مالزی ۲۸۷
پاکستان ۹۱
قطر ۱۰۴
ترکیه ۱۵۱
زامبیا ۷
انگلستان ۵۹۴۷
زیمباوه ۱۵

🔴در این بین تعجب بزرگ در خصوص جایگاه ایران است که تنها ۴ عدد CISSP در ایران هستند.
با توجه به توان و پیشرفت کشورمان در ابعاد مختلف و مقایسه تعداد دارندگان مدرک CISSP در کشور های همطراز به نظر میرسد نیاز است تلاش مجدانه ای از سوی متخصصان کشور و آموزشگاهها در زمینه اخد این مدرک عالی صورت پذیرد .
✅شایان ذکر است اخذ این مدرک با پاسپورت ایرانی و آدرس کشور ایران منعی ندارد .

#کارگاه های_رایگان #ارژنگ:
نحوه ورودبه #بازار_کار_امنیت
استاد امنیت:مهندس #روزبه_نوروزی (دارای مدرک #CISSP)
سه شنبه 30خردادساعت 9-12:30
کسب اطلاعات بیشتر و ثبت نام در:
http://gotoclass.ir/

#کارگاه های_رایگان #ارژنگ:
نحوه ورودبه #بازار_کار_امنیت
استاد امنیت:مهندس #روزبه_نوروزی (دارای مدرک #CISSP)
سه شنبه 30خردادساعت 9-12:30
کسب اطلاعات بیشتر و ثبت نام در:
http://gotoclass.ir/

ادامه از بالا
مهندس #روزبه_نوروزی (#استاد_امنیت)

❇️طبق نتایج بررسی های انجام شده در بازار کار جهانی ، مدارک حرفه ای امنیت اطلاعات که توسط سازمانها و شرکت های مختلفی صادر میشوند از سوی کارفرمایان بسیار پر اهمیت تلقی میشوند و داشتن آنرا مزیت ویا حتی شرط مهم برای جذب یا ارتقای کارمند خود میدانند .

✳️از جمله مدارک میتوان از CISSP و CEH و CISM نام برد که توسط سازمانهای ISC2 و EC Council و ISACA صادر میشوند .
@techjob
🔵در این بین بر اساس آخرین بررسی ها، در نتایج تحقیقات بازار مشخص شد که مدرک CISSP صادره از سازمان ISC2 ، بااختلاف بالایی از سایر مدارک، رتبه نخست را در نظر کارفرمایان از نظر علاقمندی و ارزشمند بودن کسب کرده است .
در این نظر سنجی CISSP‌با ۵۳ درصد در صدر
و CISM با ۱۹ درصد
و CEH با ۱۷ درصد
در رتبه های بعدی قرار دارند .( نتایج را در شکل میبینید )

☑️دوره CISSP در موسسه آموزش عالی آزاد ارژنگ با منابع به روز و اصلی و تحت متد ISC2 تحت نظر هیات علمی توانمند، ارایه میگردد.

⬅️شایان ذکر است اخذ مدرک CISSP با پاسپورت ایرانی و آدرس اقامت در ایران منعی ندارد .

#کارگاه های_رایگان #ارژنگ:
نحوه ورودبه #بازار_کار_امنیت
استاد امنیت:مهندس #روزبه_نوروزی (دارای مدرک #CISSP)
سه شنبه 30خردادساعت 9-12:30
کسب اطلاعات بیشتر و ثبت نام در:
http://gotoclass.ir/security/

#کارگاه های_رایگان #ارژنگ:
نحوه ورودبه #بازار_کار_امنیت
استاد امنیت:مهندس #روزبه_نوروزی (دارای مدرک #CISSP)
سه شنبه 30خردادساعت 9-12:30
کسب اطلاعات بیشتر و ثبت نام در:
http://gotoclass.ir/security/

#کارگاه های_رایگان #ارژنگ:
ورودبه #بازار_کار_امنیت
استاد:مهندس #روزبه_نوروزی (دارای مدرک #CISSP)
سه شنبه 13تیر ساعت 15-17
کسب اطلاعات بیشتر و ثبت نام در:
http://gotoclass.ir/security/

مهندس #روزبه_نوروزی استاد #امنیت و #متخصص_ارشد_SOC
آشنایی با دوره جدید CompTIA

🌰موسسه CompTIA که چندین سال است در خصوص ارایه دوره های مختلف فناوری اطلاعات فعالیت دارد ، سرفصل آموزشی جدیدی در حوزه امنیت اطلاعات ارایه کرده است. به کسانی که آزمون را با موفقیت به سر انجام برسانند ، مدرک +CSA اعطا مینماید .

🍔این مدرک
CopmTIA Cybersecurity Analyst
یا همان تحلیلگر امنیت سایبری نام دارد .

🥗اهم سرفصل این دوره عبارتند از :

- تکنیک های شناسایی محیطی
- تحلیل نتایج شناسایی ها در لایه شبکه
-طرح پیاده سازی کنترل های امنیتی درخور و بایسته
- بهینه روشهای امنیت سازمان
- پیاده سازی فرآیند مدیریت آسیب پذیری های امنیتی
- تحلیل گزارش های آسیب پذیری
- تعیین و براورد اثر حوادث امنیتی
- فرایند های پاسخ به حادثه
- خط مشی ها ؛ فرایند ها ، کنترل ها و فریم ورک های امنیت
- کاهش سطح خطر با پیاده سازی بهینه کنترل های سطح دسترسی و مدیریت آنها
- معماری امن
- بهینه روشها در توسعه برنامه کاربردی امن
- ابزارها و تکنیک های فضای سایبر
@techjob
◀️برای دریافت اطلاعات زمان تشکیل دوره یا درخواست های آموزش درون سازمانی؛ با موسسه آموزش عالی آزاد ارژنگ تماس حاصل فرمایید .
شماره تماس:41867
www.arjang.ac.ir

📢 ارژنگ برگزارمیکند:
دوره:#+_security
مدرس: مهندس #روزبه_نوروزی
ساعت و روزبرگزاری: یکشنبه و سه شنبه 18:30-20:30
تاریخ شروع قطعی: 15مرداد
41867 داخلی 411