SNORT IPS for Security Analyst

https://www.linkedin.com/pulse/snort-ips-security-analyst-ali-hasan
@roozbeh_learning👈🏼

تلاش گوگل برای مخفی سازی درخواست های DNS کاربران اندروید در راستای حداکثر کردن پنهان بودن اطلاعات در ارتباطات TLS
https://thehackernews.com/2017/10/android-dns-over-tls.html?m=1
@roozbeh_learning👈🏼

🐝چرا بایستی در مقوله امنیت، بیشتر بصورت معمارگونه نگاه کرد تا مهندسی
https://goo.gl/oET57E
@roozbeh_learning👈🏼

مقایسه OWASP Top10 در دوسال 2017 و 2013
https://goo.gl/1QGKDs
@roozbeh_learning👈🏼

❇️بررسی سرفصل آموزش CISSP :

این سرفصل در 8 قسمت دسته بندی شده است که شامل تمام ابعاد دخیل در امنیت اطلاعات منجمله امنیت شبکه ،نرم افزار ، زیرساخت محیطی و فرآیند های سازمانی است.
♦️در حقیقت سرفصلی در امنیت اطلاعات وجود ندارد که در امتحان CISSP از شما در خصوص آن سوال نشود .

بحث امروز :

💠معرفی سرفصل مدیریت ریسک و حکمرانی امنیت :

⬅️ فریم ورک های امنیتی ،معماریهای سازمانی و استاندارد های امنیت اطلاعات
⬅️حقوق مالکیت معنوی ،حریم شخصی و امنیت اطلاعات و فناوری های مرتبط
⬅️مروری بر کنترل های فرآیندی بایسته و شایسته در امنیت اطلاعات
⬅️خط مشی ها در امنیت اطلاعات
⬅️مدیریت ریسک : شامل تعیین ریسک ،آنالیز و ارایه روش مقابله
⬅️فریم ورک های مدریت ریسک
⬅️مدلسازی تهدید

مطالب بالا قسمتی از مطالبی هستند که در بخش مدیریت ریسک و حکمرانی امنیت در دوره CISSP مورد واکاوی قرار میگیرند تا دانشجویان برای امتحان رسمی و بین المللی آن آماده شوند .

در خصوص هفت سرفصل دیگر بجز سرفصل فوق که در CISSP مطرح هستند، در روزهای آتی صحبت میشود.

—-----------------------🔹🔹--------------
⏺دوره اختصاصی و ویژه CISSP
موسسه ارتباطات آینده
مدزس :مهندس روزبه نوروزی دارای مدرک CISSP
رسمی از ISC2 امریکا
www.futurelinks.ir
تلفن تماس:02188230217

@roozbeh_learning 👈🏼

🍭یوز کیس کشف بد افزار در ایمیل های سازمان شما( مورد استفاده در SIEM های SOC شما )

https://www.linkedin.com/feed/update/urn:li:activity:6329249540918644736
@roozbeh_learning👈🏼

چک لیست امنیتی برای اینترنت اشیاء (IoT)

https://www.darkreading.com/iot/a-checklist-for-securing-the-internet-of-things/a/d-id/1330209

@roozbeh_learning👈🏼

کپی ناشیانه !!😄
لینک اصل مقاله به فکر اینکه آدرس سایت است حذف شده مطلب ناقص شده است

بهتر است حقوق مولفان حفظ گردد .

دوره عالی امنیت اطلاعات CISSP در هتل اسپیناس بلوار کشاورز تهران ؛
۶ هزار پوند : ۳۲ میلیون تومان فقط برای آموزش.
بدون هزینه آزمون و رفت و برگشت به سنتر های VUE
@roozbeh_learning👈🏼

دوره عالی امنیت اطلاعات CISSP در هتل اسپیناس بلوار کشاورز تهران؛ ۶ هزار پوند
@roozbeh_learning👈🏼

آشنایی با راهکار IBM
@roozbeh_learning👈🏼

🐯IBM X-Force Incident Response Services
@roozbeh_learning👈🏼

@Security_KM twitter
@roozbeh_learning👈🏼

نحوه نگارش خط مشی ها( پالیسی ها) و فرآیند های امنیتی
https://goo.gl/LM1Lhp
@roozbeh_learning👈🏼

Cisco Nexus 9000 NetFlow Configuration
♦️یادداشت :در حقیقت این تنظیم برای sFlow است که متاسفانه به نام نت فلو در سایتها درج میگرد
@roozbeh_learning👈🏼

✳️سر فصل اقلام تنظیمی برای اس فلو (sFlow) در

Cisco Nexus 9000


⏺Configure our sampling rate:
between 4096 and 1000000000

⏺Configure the maximum sampled size:
تعداد بایتهای کپی شده در پکت نمونه( اس فلو برخلاف نت فلو نمونه برمیدارد )
from 64 to 256 bytes

⏺Configuring the counter poll interval:
فاصله زمانی دو نمونه ( اس فلو نمونه گیری میکند )
between 0 and 2147483647


⏺Configure the maximum datagram size:
بیشترین بایت در یک دیتاگرام
200 to 9000 bytes

⏺Configure sFlow collector address:
آدرس مقصد ارسال اس فلو( دریافت کننده )


⏺Configure sFlow collector port

The range for the collector port is from 0 to 65535
اما پورتهای عامی که مورد استفاده قرار میگیرند :
ports include 2055, 2056, 9995 and 9996

⏺Configure sFlow agent address

⏺Configure the sFlow sampling data source
از کدام پورت فیزیکی نمونه ها برداشته شوند

@roozbeh_learning👈🏼

🔻باز هم یک قدم امنیت عقب افتاد:
🙊آیا عمر CAPTCH به پایان رسیده است ؟
در مقاله زیر با استفاده از هوش مصنوعی برای حل مساله عبور از کپچا ها اقدام شده است
https://goo.gl/qP8NSd
@roozbeh_learning👈🏼