قضاوت
@roozbeh_learning 👈🏼

Hype Cycle for the Internet of Things, 2018

@iotreport

ابزار هایی برای شکارچیان تهدید ها

@roozbeh_learning 👈🏼

https://github.com/A3sal0n/CyberThreatHunting

صبح همگی بخیر و شادی ☺️🌸🌻

@roozbeh_learning 👈🏼

آنچه مشتریان IBM QRadar در مورد آن پسندیدند یا از طرف دیگر انتظار بیشتری داشتند را در گفتگوهای زیر بخوانید
@roozbeh_learning 👈🏼

https://www.g2crowd.com/products/ibm-qradar/reviews?utf8=%E2%9C%93&filters[comment_answer_values]=&order=most_recent&linkId=56833886

☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️

دانش و فن امنیت اطلاعات پیچیدگی و ظرافت خود را دارد .
امنیت شوخی بردار نیست و نمیتوان با دانش ناقص و سعی و خطا در این حوزه کار کرد‌.

☑️☑️☑️☑️☑️☑️☑️☑️☑️

امنیت اطلاعات جایی است که در آن جز سواد و دانش نباید عامل دیگری برای ترقی در آن وجود داشته باشد و هرگونه انتصاب "روابطی" خطرات جبران ناپذیری دارد

☑️☑️☑️☑️☑️☑️☑️☑️


🔵با ما
آموزش علمی امنیت اطلاعات را بیاموزید.
🔘ارایه آموزش ها مطابق با جدیرترین سرفصل های جهانی
🔲ارایه توسط اساتید برتر کشور

▪️▪️▪️▪️▪️▪️▪️▪️▪️

آکادمی آموزش روزبه
مجری تخصصی دوره های برتر امنیت اطلاعات
@roozbeh_learning 👈🏼

شماره تماس و واتس اپ برای اطلاعات و ثبت نام

0990 285 72 89

❇️ دوره ویژه

⬅️مهندسی معکوس و تحلیل بد افزار به همراه جرم یابی رایانه ای ➡️

🔵توسط برترین و متبحر ترین اساتید کشور
دارای سوابق اجرایی

📚آکادمی آموزش روزبه

☎️تلفن ثبت نام
0990 285 72 89

☑️این یک زبان است !

🔘بله ، CybOX زبانی برای شبه رمزگذاری و انتقال استاندارد اطلاعات مفید و اصیل در مورد مشاهدات سایبری است .

▪️این زبان برآن است در هر حالتی ( یوزکیسی) با مشاهدات سایبری بتواند کار کند .

*مورد استفاده در حوزه Threat intelligence مرکز عملیات امنیت SOC

@roozbeh_learning 👈🏼

واحد تخصصی SOC آکادمی آموزش روزبه

این الطالب ...

@roozbeh_learning 👈🏼

ﺑﻪ ﮔﻤﺎﻧﻢ ﺫﻫﻨﯿﺘﯽ ﮐﻪ ﺁﺩم ها ﺍﺯ ﺧﻮﺩ ﺑﺮﺍﯼ ﻫﻢ ﺑﻪ ﯾﺎﺩﮔﺎﺭ می گذارند ﺍﺯ ﻫﻤﻪ ﭼﯿﺰ ﺑﯿﺸﺘﺮ ﺍﻫﻤﯿﺖ ﺩﺍﺭﺩ .
ﻭﮔﺮﻧﻪ ﻫﻤﻪ ﺁﻣﺪﻩ ﺍﻧﺪ ﮐﻪ ﯾﮏ رﻭﺯ ﺑﺮﻭﻧﺪ

صمد بهرنگی
@roozbeh_learning 👈🏼

Common Vulnerability Reporting Framework (CVRF)

این زیرساخت میتواند فراتر از CVE و OSVDB به ما کمک کند چرا که شامل اطلاعات جزیی تری است . مثلا توانمندی دسته بندی و ارایه تعریف مشخص از آسیب پذیری های روز صفرم را دارد .
@roozbeh_learning 👈🏼

🔘جز مهمی از SOC ، فرایند ها و تخصص نیروی انسانی است

🔲آنرا نزد ما به بهترین نحو بیاموزید
دوره های اختصاصی و ویژه SOC

🔮دپارتمان SOC آکادمی آموزش روزبه

Mindmap of CVRF

☑️دوره های ویژه تربیت متخصص SOC
در آکادمی آموزش روزبه

توصیه میگردد سازمانها تدابیر مرتبط با تبادل اسیب پذیری ها را در پیش گرفته و انرا بصورت اتوماتیک پیاده سازی کنند . در این خصوص استفاده بهینه از CVRF کمک شایانی به سرعت در عملیات بصورت اتوماتیک خواهد کرد .
@roozbeh_learning 👈🏼

☢آشنایی با موسسه ICS-ISAC

موسسه ای غیر انتفاعی است برای به اشتراک گذاری داده های آسیب پذیری های سیستم های کنترل صنعتی و ابزار دقیق

💠از دو طریق این کار را انجام میدهد :

۱- اطلاع رسانی انسانی (H2H)
در این حالت پلتفرم ارتباطات متخصصان بنام C-CIP است
۲- ارتباط سیستم های ماشینی با یکدیگر
M2M
در این حالت از پلت فرم SARA استفاده میگردد.

@roozbeh_learning 👈🏼
☑️دپارتمان امنیت زیرساختهای کنترل صنعتی و ابزار دقیق
📚اکادمی آموزش روزبه

معماری سیستم ISA برای اشتراک اطلاعات سایبری در بین سازمانهای امریکایی
@roozbeh_learning 👈🏼

اقلام اطلاعاتی به اشتراک گذاشته شده در زیرساخت ISA

@roozbeh_learning 👈🏼

اینهم برای یاداوری اینکه تهیه چنین زیرساخت هایی ( یا حداقل مدیریت امور مربوطه ) وظیفه چه دوستانی در کشور است


دپارتمان امنیت ملی
پلیس فدرال
آژانس امنیت ملی (NSA)

@roozbeh_learning 👈🏼

آشنایی با مرکز تجمیع و به اشتراک گذاری خطرات سایبری در صنعت برق امریکا
https://www.eisac.com/

دپارتمان امنیت زیرساخت های کنترل صنعتی و ابزار دقیق آکادمی آموزش روزبه
@roozbeh_learning 👈🏼

توسعه گران نرم افزارهای مایکروسافتی

حتما در برنامه MAPP مایکروسافت عضو شوید تا آسیب پذیری های مربوطه زودتر از بولتن های ماهیانه مایکروسافت برای شما ارسال گردد

@roozbeh_learning 👈🏼

تمامی مطالب توسط دپارتمان های گروه آموزشی پژوهشی روزبه از منابع مختلف برای شما عزیزان گلچین و شرح داده میشوند . اخلاقی است که منبع آن هنگام درج در کانال ها و گروههای دیگر درج شود
@roozbeh_learning 👈