برای عمل کشف در لاگ ریتم ، یک نوع
SIEM
رولهای زیر را مینویسیم
اول برای دو الی یک هفته ،یک بیس لاین از درخواست های سرور ها وو کلاینت های سازمان ایجاد میکنیم

سپس در رول بعدی ما میزان درخواست های دی ان اس امروز را با بیس لاین ( میزان مبنا ) را مقایسه میکنیم . پس از نوشت این دو رول ، پکیج ،آلارم هرنوع تخطی را اعلام میکند

این رول نیاز به یادگیری دارد ، یعنی نسبت به زمان ،روز خاص هفته یا سال ،بایستی تیون یا به اصطلاح یادگیری آن افزایش یابد تا این قلم زیر کاهش یابد (موارد اعلامی و اشتباه )
False positive

روش دوم : وجود اعداد در URL
در روش Base64
خروجی شامل عدد است اما ما معمولا در درخواست های
URL
عدد نباید داشته باشیم
از این دانسته میتوانیم در پایش درخواستهایی که در حال انتقال دیتای سازمان به خارج هستند استفاده کنیم

در آینده تکنیک های پیشرفته در این حوزه را مورد بررسی قرار خواهیم داد .

روز و روزگار خوش

هر آنچه در مورد امنیت vSphere
میخواهید بدانید
اما خواندن این مستند به تنهایی برای پیاده سازی امنیت زیرساخت مجازی کافی نیست .
@roozbeh_learning 👈🏼

مستند هر آنچه در مورد امنیتِ vSphere
میخواهید بدانید .
اما خواندن این مستند به تنهایی برای پیاده سازی امنیتِ زیرساختِ مجازی کافی نیست .
@roozbeh_learning 👈🏼

آزمایشگاه رایگان فارنزیک( جرم شناسی) بصورت رایگان برای اعضای سازمان ISC2
( دارندگان مدارک این سازمان نظیر CISSP)
@roozbeh_learning 👈🏼

http://ow.ly/DEgS30i4oVp

🍏پیش نیاز دوره CISSP:

🍐پیرو درخواست علاقمندان ، پیش نیاز دوره CISSP‌ به شرح زیر اعلام میگردد:

۱- تسلط به مباحث دوره های +Security یا SSCP

۲- آشنایی با یکی از حوزه های دانشی زیر :

- مایکروسافت
-سیسکو
-لینوکس
- مجازی سازی

🔸تبصره :تسلط به مفاهیم دوره های فوق الزامی نیست ولی درصورت وجود تسلط ، کمک مهمی خواهد بود. ضمنا گذراندن دوره CEH الزامی نیست ولی توصیه میشود .

۳-داشتن سابقه کار در حوزه امنیت بمدت یک سال و سایر حوزه های فناوری اطلاعات بمدت ۲ سال توصیه میگردد .
@roozbeh_learning👈🏼

❇️ دوره عالی امنیت اطلاعات CISSP

🔹 با مدرس دارای مدرک رسمی از ISC2 امریکا.

دهم و یازدهم
هفدهم و هجدهم اسفند ماه

موسسه ارتباطات آینده
www.futurelinks.ir
02188230217
@roozbeh_learning 👈🏼

❇️ توجه :

این دوره از سری دوره های CISSP، بصورت کمپ ۴ روزه
در روزهای پنج شنبه و جمعه از ۹ صبح تا ۵ عصر برگزار میگردد که
✅ مناسب دانشجویان شهرستانی میباشد تا بتوانند با سهولت بیشتری در دوره شرکت نمایند

@roozbeh_learning👈🏼

تماشا کنید!
اطلاعات شخصی شما برای اسنپ چقدر ارزش دارد!
اطلاعات رانندگان اسنپ سر از خیابان درآورد.
🆔 @acousolutions

🔴🔴 " فقدان "
مدیریت امنیت اطلاعات ،

ساختار سازمانی و فرایند ها

و صد البته نیروی انسانی متخصص

و از همه مهمتر

تعهد مدیریت به حفظ امنیت و حریم شخصی ،

زندگی رانندگان را میتواند دچار مشکل کند .


سوال مهمتر:

☣☣ به این فکر کرده اید برنامه فوق یا برنامه های مشابه آن ؛ چه اطلاعاتی در مورد شما و مسوولان و خانواده های انها جمع اوری و ذخیره میکنند ؟؟

اگر روزی آنها در خیابان یا اینترنت رها شوند چه میشود ؟؟
@roozbeh_learing👈🏼

برخی از تیم های مشارکت کننده در امنیت :

🔵تیم آبی

🔴تیم قرمز
و

جدیدا

🔮تیم بنفش

وظایف آنها را در زیر بخوانید
@roozbeh_learning 👈🏼

http://securityaffairs.co/wordpress/49624/hacking/cyber-red-team-blue-team.html

🔴 آسیب پذیری برروی فریم ور فایروال های ASA سیسکو
ماژول SSL VPN
امکان اجرای کد از راه دور و ریلود شدن فایروال
سریعا فریم ور را به روز کنید .
https://lnkd.in/gnMzZeS
@roozbeh_learning 👈🏼

👆👆لیست محصولات آسیب پذیر :

3000 Series Industrial Security Appliance (ISA)

ASA 5500 Series Adaptive Security Appliances

ASA 5500-X Series Next-Generation Firewalls

ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers

ASA 1000V Cloud Firewall

Adaptive Security Virtual Appliance (ASAv)

Firepower 2100 Series Security Appliance

Firepower 4110 Security Appliance

Firepower 9300 ASA Security Module

Firepower Threat Defense Software (FTD)

@roozbeh_learning 👈🏼

☣ هکر ها با افزایش تشعشعات تجهیزات اسکن پزشکی ، باعث آسیب دیدن بیماران میشوند .
@roozbeh_learning 👈🏼

https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/ct-machines-can-now-be-hacked-to-boost-radiation-and-cause-severe-damage-to-patient/