آکادمی آموزش روزبه 📚 – Telegram
آکادمی آموزش روزبه 📚
3.75K subscribers
4.56K photos
184 videos
1.47K files
6.92K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
مروری بر قیام امام حسین (ع) و نکات آن. برگرفته از کتاب حماسه حسینی اثر استاد شهید مرتضی مطهری .
https://goo.gl/Rd8m9k
@roozbeh_learning👈🏼
❇️ چرا CISSP؟

امنیت دیگر تنها امنیت شبکه نیست .
امنیت در گرایشهای مختلفی دسته بندی میشود مثلا :

-نرم افزار،
-سخت افزار
-شبکه
-سیستم عامل و سرویس دهنده های وب
-دیتابیس
-نرم افزارهای زیرساختی برای سرویسهای ارایه شده در سطح وب ، برنامه پشتی و دیتابیس و رابط هانظیر ADO.NET، وب سرویس ها ، جاوا سرولت ها
-سیستمهای ذخیره سازی
- مجازی سازی
-اینترنت چیزها
-رایانش ابری
- معماری های کلان سازمانی و نقشه راه
-ساختار های سازمانی
-سیستمهای مدیریتی و فرآیند ها
-طراحی و پیاده سازی شبکه
- تشخیص نفوذ و مقابله
-انجام ارزیابی و ممیزی
- اماکن و گارد های انسانی و سخت افزاری
- طرح های ادامه کسب و کار

🥗 همه اینها را موسسه برتر ISC2 در سرفصل CISSP کنار هم گرداورده است تا یک متخصص جامع امنیت را اماده کند .
@roozbeh_learning👈🏼
حرفه‌ای های IT در سال 2017 به دنبال آموختن چه مهارت هایی هستند؟
اسپایس ورک لیست ۱۰ مهارت پر طرفدار در سال ۲۰۱۷ را منتشر کرد. #امنیت_شبکه، #شبکه و #مجازی_سازی جز ۳ مهارت پر طرفدار سال جاری هستند.
🎓همگام با پیشگامان IT💻
حرفه‌ای های IT در سال 2017 به دنبال آموختن چه مهارت هایی هستند؟ اسپایس ورک لیست ۱۰ مهارت پر طرفدار در سال ۲۰۱۷ را منتشر کرد. #امنیت_شبکه، #شبکه و #مجازی_سازی جز ۳ مهارت پر طرفدار سال جاری هستند.
♦️👆👆توجه: پیرو تصویر و مطلب فوق باید گفت :

باید بدونیم امنیت فقط امنیت شبکه نیست و ۹ بند دیگه با امنیت شبکه میشه امنیت .
در تصویر هم مشخصه به کلمه "امنیت شبکه" اشاره ای نشده و ترجمه ناقص است .

در تصویر، منظور تهیه کننده، کل دامنه امنیت، یعنی امنیت IT و سایبری منظور بوده است .

ولی در نهایت از دوستان در کانال پیشگامان بابت فراهم آوری این مطلب خیلی مفید از منبع معتبرممنونیم . 🙏
@roozbeh_learning👈🏼
🎓همگام با پیشگامان IT💻
حرفه‌ای های IT در سال 2017 به دنبال آموختن چه مهارت هایی هستند؟ اسپایس ورک لیست ۱۰ مهارت پر طرفدار در سال ۲۰۱۷ را منتشر کرد. #امنیت_شبکه، #شبکه و #مجازی_سازی جز ۳ مهارت پر طرفدار سال جاری هستند.
میزان ۲۸ درصد شاغلان فناوری اطلاعات در بازار کارهای جهانی به دنبال کسب مهارت در مدیریت پروژه هستند .
مدرک PMP که برمبنای استاندارد PMBOK صادر میشود مهمترین سرفصل این حوزه را دارد .
سایت مرجع این استاندارد :
www.pmi.org
@roozbeh_learning👈🏼
پاسخ به سوال دانشجویان :

عملکرد و نقش الگوریتم دفی هملن (Diffie-Hellman ) در برقراری تونل رمزنگاری شده IPsec

همانطور که در لینک زیر شرح ماوقع در تنظیمات تونل رامشاهده میکنید ؛ در مرحله ای از کار از الگوریتم دفی هلمن استفاده میگردد
.
باید بدانید که در انجام عمل رمز نگاری ، استفاده از الگوریتم های متقارن چون AES بصرفه تر است چراکه بار پردازشی کمتری بر روتر ها یا پارتی های شرکت کننده در تونل خواهند گذاشت .

اما معضل بزرگ این الگوریتم ها مشکل توزیع کلید است . یعنی در رمزنگاری متقارن کلید رمز یکی است و بایستی به نحوی کلید پس از رمز نگاری به سمت دیگر برای رمزگشایی ارسال شود و مطمینا بهترین روش ارسال از زیرساختی دیگر است ( مثلا SMS)

حال در بهینه روشها میبینیم که توصیه میشود که این کلید رمز هرچه سریعتر عوض شود که به نوبه خود بایستی به طرف مقابل اطلاع رسانی شود .
این کار مشکل است و موقعی مشکل دو چندان خواهد شد که شما چیزی چون DMVPN راه انداخته باشید .
@roozbeh_learning👈🏼
اینجاست که الگوریتمهای رمزنگاری نامتقارن به کمک شما میایند که یکی از آنها دفی هلمن است . در این الگوریتمها ، داده با یک کلید رمز و با کلید دیگری که از نظر ریاضیاتی با آن وابسته است باز میگردد. ( به این کلید ها کلید های عمومی و خصوصی گویند )
در این کار با کلید عمومی گیرنده ، کلید" رمزنگاری متقارن" رمز میشود . گیرنده کلید خصوصی منتاظر را دارد که متناسب با همان کلید عمومی اش است که فرستنده کلید رمز را رمز کرده است .

گیرنده با کلید خصوصی اش که فقط خود آن را دارد آنرا باز میکند لذا کلید "رمزنگاری متقارن" به گیرنده میرسد .

من بعد تا زمان عوض شدن کلید رمزنگاری متقارن ، الگوریتم دفی هلمن آزاد است . و داده ها با کلید رمزنگاری متقارن که هر دو روتر میدانند رمزنگاری و باز میشوند .

https://www.cisco.com/en/US/docs/ios-xml/ios/sec_conn_ikevpn/configuration/15-2mt/sec-key-exch-ipsec.html
@roozbeh_learning👈🏼کانال آموزشی
🦋 صبح همگی بخیر

دیالوگ های ماندگار:

هیچوقت نذار کسی بهت بگه کاری هست که نمیتونی انجام بدی.

* درخت زندگی - ترنس مالیک
@roozbeh_learning👈🏼
🍎 دوره اختصاصی و ویژه CISSP ،

مدرک عالی امنیت اطلاعات

@roozbeh_learning👈
شرکت گیلاس کامپیوتر، پیشرو در زمینه امنیت اطلاعات در راستای تکمیل کادر فنی و پشتیبانی شبکه و امنیت برای کار در دفتر تهران ، از افراد واجد شرایط زیر دعوت می نماید :

• کارشناس امنیت شبکه با حداقل 4 سال سابقه مرتبط
• آشنایی با تجهیزات شبکه از قبیل UTM,WAF
• دارا بودن مدرک CCNA (CCNA-SECURITY در اولویت می باشد.)
• مسلط به زبان انگلیسی
• دارای مدرک کارشناسی مرتبط
• امکان انجام ماموریت در سراسر کشور

متقاضیان محترم می توانند رزومه های (نام نام خانوادگی خود را در متن ایمیل و نام رزومه به انگلیسی درج نمایید.) خود را به آدرس ایمیل زیر ارسال نمایند.
job@gilascomputer.com

@roozbeh_learning👈🏼
زمان تغییر آزمون PMP :
بر اساس اعلام PMI ، آزمون PMP از تاریخ 26 مارس 2018 مطابق با 6 فروردین 1397 بر اساس ویرایش جدید خواهد بود.
@roozbeh_learning👈🏼
آکادمی آموزش روزبه 📚
زمان تغییر آزمون PMP : بر اساس اعلام PMI ، آزمون PMP از تاریخ 26 مارس 2018 مطابق با 6 فروردین 1397 بر اساس ویرایش جدید خواهد بود. @roozbeh_learning👈🏼
🍈شایان ذکر است امتحان ‌PMP با پاسپورت ایرانی و بدونه مساله ای امکان پذیر است .
⬅️لیکن چون در ایران سنتر Prometric یا VUE وجود ندارد بایستی برای امتحان به سنتر های خارج از کشور مراجعه کرد
@roozbeh_learning👈🏼
🐡راهنمای کاربری و مدیریت SIEM شرکت IBMبنام QRadar
@roozbeh_learning👈🏼
QRadar_71MR1_AdminGuid_wm0210172256034.pdf
2.2 MB
🐡راهنمای کاربری و مدیریت SIEM شرکت IBMبنام QRadar
@roozbeh_learning👈🏼
🐿مقدمه ای بر فرآیند ارزیابی ریسک در امنیت اطلاعات بر پایه OCTAVE نسخه اخیر
@roozbeh_learning👈🏼
2007_005_001_1488_wm0210172305030.pdf
966.1 KB
🐿مقدمه ای بر فرآیند ارزیابی ریسک در امنیت اطلاعات بر پایه OCTAVE نسخه اخیر
@roozbeh_learning👈🏼
سوال هفته :
چرا مدیریت ریسک در راه اندازی یک مرکز عملیات امنیت SOCدخیل است ؟
جواب بایستی بااستدلال منطقی باشد .بحث بمدت یک هفته درگروه ISC پی گرفته میشود
@roozbeh_learning👈🏼
این کتاب را شخصی نیاز دارد اگر کسی به آن نیازی ندارد یا برای فروش دارد به اکانت ادمین اعلام کند .
@roozbeh_learning👈🏼
🍏پیش نیاز دوره CISSP:

🍐پیرو درخواست علاقمندان ، پیش نیاز دوره CISSP‌ به شرح زیر اعلام میگردد:

۱- تسلط به مباحث دوره های +Security یا SSCP

۲- آشنایی با یکی از حوزه های دانشی زیر :

- مایکروسافت
-سیسکو
-لینوکس
- مجازی سازی

🔸تبصره :تسلط به مفاهیم دوره های فوق الزامی نیست ولی درصورت وجود تسلط ، کمک مهمی خواهد بود. ضمنا گذراندن دوره CEH الزامی نیست ولی توصیه میشود .

۳-داشتن سابقه کار در حوزه امنیت بمدت یک سال و سایر حوزه های فناوری اطلاعات بمدت ۲ سال توصیه میگردد .
@roozbeh_learning👈🏼