HPE ArcSight ADP 2❇️
تکنولوژی اخد ، ذخیره سازی و جستجوی لاگ ؛ در حجم بسیار بالا .
توانا در ارایه خروجی به هدوپ و دریافت ۱ میلیون رویداد در ثانیه با پیروی از زیرساخت Apache Kafka
@roozbeh_learning👈🏼

#Book
🌅کتاب مراکز عملیات امنیت( SOC) و HP ArcSight ؛ انتشارات ناقوس
تهیه آنلاین کتاب با تخفیف :
http://www.naghoospress.ir/bookview.aspx?bookid=1486762

@roozbeh_learning👈🏼

🎆جهت اطلاع و راهنمایی :
دوستانی که علاقمند به پیگیری محصول SIEM و مدیریت لاگ شرکت HPE هستند ( نظیر این مقاله و مقاله های آتی ) توصیه میشود برای شناخت آرک سایت و SOC کتاب فوق را مطالعه بفرمایند.
کتاب فوق میتواند نقطه خوبی برای شروع درک کامل زیرساخت عظیم ArcSight و تحولات آتی در این حوزه باشد .

🔻خلاصه سرفصل کتاب شامل :
- تعریف SOC
- بخشهای آن
- چرایی آن
- نیازمندیهای راه اندازی SOC
- بررسی پروژه های مرتبط
- کالبدشکافی و بررسی ArcSight بعنوان یکی از برترین SIEM های جهانی که قلب SOC هستند .

@roozbeh_learning 👈🏼 کانال آموزش روزبه

📌بسته های ویژه SOC
در سه سطح برای آموزش کارشناسان و تحلیلگران مرکز عملیات امنیت
@roozbeh_learning 👈

⛱وبینار ISC2 و Splunk ( انگلیسی )
با سخنرانی Imran Islam از تیم پاسخ به حوادث سیسکو
ثبت نام www.isc2.org

@roozbeh_learning 👈🏼

❗️شرکت در کلاس CISSP چهارشنبه ها از ۹:۳۰ تا ۱۳:۳۰
تلفن ثبت نام
۰۲۱ ۸۸ ۲۳۰ ۲۱۷

🚦🚦" نقشه راه" برای آموختن در رشته امنیت اطلاعات 🚦🚦

🔴 شروع و قدم اول :

گذراندن یکی از دو دوره زیر

🎆Security +
مطابق سرفصل شرکت CompTIA

🌅SSCP
مطابق سرفصل سازمان ISC2

ادامه دارد ...

@roozbeh_learning 👈🏼
کانال آموزش روزبه

🚧 ArcSight ADP 2.0 and Kafka

⛱آرک سایت در محصول جدید خود از Kafka بهره میگیرد .

*کانال آموزشی روزبه *
در پست بعد :
Arcsight ADP 2.0 Demo

👇🍀👇
@roozbeh_learning 👈🏼

🌺🌺روز مهندس بر همه افراد خلاق مبارک باد

🚀 ArcSight ADP 2.0 Demo
دموی محصول جدید آرک سایت برای تجمیع و پردازش لاگ در مقیاس بسیار حجیم .

*کانال آموزشی روزبه *
🍀🍀🍀
@roozbeh_learning 👈🏼

🔻برای آشنایی برخی از اعضا

🏝آرک سایت محصول SIEM از شرکت HPE است که وظیفه تجمیع ؛ فشرده سازی ؛ ذخیره و پردازش لاگها را برعهده دارد .
🏕تجمیع و پردازش لاگ را قبلا Logger انجام میداد .در تغییرات چند ماه پیش این وظیفه به ماژول پیشرفته ADP محول شده است .

🌋اما تحلیل های پیچیده و تلفیق لاگ ها برای کشف نفود؛ مخصوصا حملات Zero-day را ماژول ESM در ArcSight برعهده دارد .

🍀 برای اطلاعات بیشتر به کتاب
مراکز عملیات امنیت و
HP ArcSight
انتشارات ناقوس مراجعه نمایید .

@roozbeh_learning 👈🏼
کانال آموزشی روزبه

🚨🚄خبر :
مجموعه ویدیوهای معرفی قسمتهای مختلف ArcSight (بخش اول ) در " کانال آپارات" آموزش روزبه ؛ اضافه شد. به آدرس زیر :
http://www.aparat.com/roozbeh_traning

#F5 #Network_Security

🔴F5 protocol security module ( PSM)

برای امن سازی پروتکل FTP ؛ راهکار PSM از شرکت F5 بسیار کارا است .این فناوری ماژولی از زیرساخت عظیم BIG-IP است .که میتواند جداگانه خریداری گردد. البته این ماژول برای امن سازی سایر پروتکل ها و حفاظت در مقابل حملات مختص آن پروتکل ها؛ نظیر HTTP نیز مورد استفاده قرار میگیرد .

با استفاده از این ماژول حملات زیر قابل پیشگیری و دفاع هستند

You can configure the Protocol Security Module to generate alarms or block requests for the following FTP security risks:
• Port scanning exploits
• Anonymous FTP requests
• Command line length exceeds the defined length
• Specific FTP commands
• Traffic that fails FTP protocol compliance checks
• Brute force attacks (excessive FTP login attempts)

• File stealing exploits

@roozbeh_learning کانال آموزش روزبه

✅شرکت در کلاس CISSP چهارشنبه ها از ۹:۳۰ تا ۱۳:۳۰

🚔🚔دوره فشرده CHFI بصورت کمپ ، متخصص جرم شناسی. ۱۵ اسفند ماه

🔔موسسه ارتباطات آینده : تلفن ثبت نام

۰۲۱ ۸۸ ۲۳۰ ۲۱۷

🚔وبینار آشنایی با قابیلت های
EnCase Forensic 8
( نرم افزار پیگرد جرایم رایانه ای )
ثبت نام : www.guidancesoftware.com

@roozbeh_learning 👈🏼

⛺️معرفی کتاب:
مجموعه قوانین و مقررات جرایم رایانه ای
نشر حریر ؛ ۴۹۶صفحه قطع جیبی
تلفن انتشارات: ۰۲۱۶۶۴۱۶۹۶۱

@roozbeh_learning 👈🏼

🚥چگونه یک شاهد معتبر و متخصص در پرونده های جرم شناسی باشیم .
🚨بحثی از دوره CHFI

@roozbeh_learning 👈🏼

#Class

🔔🔔کمپ های نوروزی

دوره های
🔵 CISSP

☣ CEH

🚓 CHFI

📌برای ثبت نام با شرکت ارتباطات آینده تماس حاصل نمایید .

🌠مدرس : روزبه نوروزی
CISSP No. 403042

تلفن ۲۱۷ ۲۳۰ ۸۸ ۰۲۱

www.futurelinks.ir

@roozbeh_learnimg 👈🏼

#Social_Engineering #CEH

🔴مهندسی اجتماعی چیست؟

اصطلاح مهندسی اجتماعی به روشی تاثیرگذار در ترغیب خواسته و یا ناخواسته مردم به فاش نمودن اطلاعات حساس به منظور انجام برخی اعمال خرابکارانه بر میگردد. نوعی دستکاری در افکار دیگران برای استخراج اطلاعات و دانستنی های آنها.
با کمک روش های موجود در مهندسی اجتماعی، مهاجمان می‌توانند براحتی به اطلاعات محرمانه، جزئیات دسترسی‌ها و مجوزهای ورود کاربران دسترسی پیدا کنند.

♦️از سلسه مباحث دوره CEH ( هکر اخلاق گرا ) که بخشی از سرفصل دوره را به خود اختصاص داده است .

@roozbeh_learning 👈🏼

🌄اینفوگرافی انواع بات ها
بات های خوب ؛ بات های بد !

@roozbeh_learning 👈🏼

🌄اینفوگرافی انواع بات ها
بات های خوب ؛ بات های بد !

🔶با کیفیت بالا

@roozbeh_learning 👈🏼