🔸هرهفته یک صفحه :
بخش دوم از مرور لغات تخصصی امنیت اطلاعات ( پیرو پستهای قبل)
@roozbeh_learning👈🏼کانال آموزش روزبه

#Job #Employment

✅✅دعوت به همکاری:

سلام به همه دوستان
یک موقعیت کاری هست که از من برای معرفی درخواست شده است .
شرایط :
کار فول تایم است در غرب تهران
شامل :
هاردنینگ OS
پیکر بندی فایروال
کمک در پیاده سازی ISMS
بررسی لاگها و پیداکردن مشکلات امنیتی

مورد الف: دریافتی ۴ تومان اگر به همه موارد فوق تقریبا مسلط باشید

مورد ب : دو مورد از چهار مورد رو هم بلد باشید اکی است اما دریافتی کاهش مییابد به ۲ و نیم


ارسال رزومه با ذکر مورد به ID زیر
@roozbeh_noroozi
یا ایمیل
roozbehict@gmail.com

@roozbeh_learning کانال

#Analysis #Cisco

گزارش امنیتی سالیانه سیسکو
@roozbeh_learning👈🏼

#SOC
🛰نتایج بررسی شرکت معظم FireEye در مورد آسیب پذیری های Zero-Day.
🎇مورد استفاده کاشناسان مرکز عملیات امنیت (SOC)
@roozbeh_learning 👈🏼

❇️ ثبت نام دوره عالي امنيت اطلاعات CISSP
@roozbeh_learning 👈🏼

#Hacking
🔴وب سایت ترامپ هک شد . این دیفیس توسط هکری که خودرا Pro_Mast3r و اهل عراق معرفی کرده انجام شده است .

البته این وبسایت متعلق به کاخ سفید یا دولت امریکا نیست و مرتبط با فعالیت های انتخاباتی ترامپ است .
http://thehackernews.com/2017/02/donald-trump-website-hacked.html?m=1

@roozbeh_learning 👈🏼

🎇سیستم امنیتی ابری که سایت هک شده ترامپ با اونها حفاظت میشده؛ متعلق به CloudFlare بوده است.

@roozbeh_learning 👈🏼

HPE ArcSight ADP 2❇️
تکنولوژی اخد ، ذخیره سازی و جستجوی لاگ ؛ در حجم بسیار بالا .
توانا در ارایه خروجی به هدوپ و دریافت ۱ میلیون رویداد در ثانیه با پیروی از زیرساخت Apache Kafka
@roozbeh_learning👈🏼

#Book
🌅کتاب مراکز عملیات امنیت( SOC) و HP ArcSight ؛ انتشارات ناقوس
تهیه آنلاین کتاب با تخفیف :
http://www.naghoospress.ir/bookview.aspx?bookid=1486762

@roozbeh_learning👈🏼

🎆جهت اطلاع و راهنمایی :
دوستانی که علاقمند به پیگیری محصول SIEM و مدیریت لاگ شرکت HPE هستند ( نظیر این مقاله و مقاله های آتی ) توصیه میشود برای شناخت آرک سایت و SOC کتاب فوق را مطالعه بفرمایند.
کتاب فوق میتواند نقطه خوبی برای شروع درک کامل زیرساخت عظیم ArcSight و تحولات آتی در این حوزه باشد .

🔻خلاصه سرفصل کتاب شامل :
- تعریف SOC
- بخشهای آن
- چرایی آن
- نیازمندیهای راه اندازی SOC
- بررسی پروژه های مرتبط
- کالبدشکافی و بررسی ArcSight بعنوان یکی از برترین SIEM های جهانی که قلب SOC هستند .

@roozbeh_learning 👈🏼 کانال آموزش روزبه

📌بسته های ویژه SOC
در سه سطح برای آموزش کارشناسان و تحلیلگران مرکز عملیات امنیت
@roozbeh_learning 👈

⛱وبینار ISC2 و Splunk ( انگلیسی )
با سخنرانی Imran Islam از تیم پاسخ به حوادث سیسکو
ثبت نام www.isc2.org

@roozbeh_learning 👈🏼

❗️شرکت در کلاس CISSP چهارشنبه ها از ۹:۳۰ تا ۱۳:۳۰
تلفن ثبت نام
۰۲۱ ۸۸ ۲۳۰ ۲۱۷

🚦🚦" نقشه راه" برای آموختن در رشته امنیت اطلاعات 🚦🚦

🔴 شروع و قدم اول :

گذراندن یکی از دو دوره زیر

🎆Security +
مطابق سرفصل شرکت CompTIA

🌅SSCP
مطابق سرفصل سازمان ISC2

ادامه دارد ...

@roozbeh_learning 👈🏼
کانال آموزش روزبه

🚧 ArcSight ADP 2.0 and Kafka

⛱آرک سایت در محصول جدید خود از Kafka بهره میگیرد .

*کانال آموزشی روزبه *
در پست بعد :
Arcsight ADP 2.0 Demo

👇🍀👇
@roozbeh_learning 👈🏼

🌺🌺روز مهندس بر همه افراد خلاق مبارک باد

🚀 ArcSight ADP 2.0 Demo
دموی محصول جدید آرک سایت برای تجمیع و پردازش لاگ در مقیاس بسیار حجیم .

*کانال آموزشی روزبه *
🍀🍀🍀
@roozbeh_learning 👈🏼

🔻برای آشنایی برخی از اعضا

🏝آرک سایت محصول SIEM از شرکت HPE است که وظیفه تجمیع ؛ فشرده سازی ؛ ذخیره و پردازش لاگها را برعهده دارد .
🏕تجمیع و پردازش لاگ را قبلا Logger انجام میداد .در تغییرات چند ماه پیش این وظیفه به ماژول پیشرفته ADP محول شده است .

🌋اما تحلیل های پیچیده و تلفیق لاگ ها برای کشف نفود؛ مخصوصا حملات Zero-day را ماژول ESM در ArcSight برعهده دارد .

🍀 برای اطلاعات بیشتر به کتاب
مراکز عملیات امنیت و
HP ArcSight
انتشارات ناقوس مراجعه نمایید .

@roozbeh_learning 👈🏼
کانال آموزشی روزبه

🚨🚄خبر :
مجموعه ویدیوهای معرفی قسمتهای مختلف ArcSight (بخش اول ) در " کانال آپارات" آموزش روزبه ؛ اضافه شد. به آدرس زیر :
http://www.aparat.com/roozbeh_traning

#F5 #Network_Security

🔴F5 protocol security module ( PSM)

برای امن سازی پروتکل FTP ؛ راهکار PSM از شرکت F5 بسیار کارا است .این فناوری ماژولی از زیرساخت عظیم BIG-IP است .که میتواند جداگانه خریداری گردد. البته این ماژول برای امن سازی سایر پروتکل ها و حفاظت در مقابل حملات مختص آن پروتکل ها؛ نظیر HTTP نیز مورد استفاده قرار میگیرد .

با استفاده از این ماژول حملات زیر قابل پیشگیری و دفاع هستند

You can configure the Protocol Security Module to generate alarms or block requests for the following FTP security risks:
• Port scanning exploits
• Anonymous FTP requests
• Command line length exceeds the defined length
• Specific FTP commands
• Traffic that fails FTP protocol compliance checks
• Brute force attacks (excessive FTP login attempts)

• File stealing exploits

@roozbeh_learning کانال آموزش روزبه

✅شرکت در کلاس CISSP چهارشنبه ها از ۹:۳۰ تا ۱۳:۳۰

🚔🚔دوره فشرده CHFI بصورت کمپ ، متخصص جرم شناسی. ۱۵ اسفند ماه

🔔موسسه ارتباطات آینده : تلفن ثبت نام

۰۲۱ ۸۸ ۲۳۰ ۲۱۷