ﺑﻪ ﮔﻤﺎﻧﻢ ﺫﻫﻨﯿﺘﯽ ﮐﻪ ﺁﺩم ها ﺍﺯ ﺧﻮﺩ ﺑﺮﺍﯼ ﻫﻢ ﺑﻪ ﯾﺎﺩﮔﺎﺭ می گذارند ﺍﺯ ﻫﻤﻪ ﭼﯿﺰ ﺑﯿﺸﺘﺮ ﺍﻫﻤﯿﺖ ﺩﺍﺭﺩ .
ﻭﮔﺮﻧﻪ ﻫﻤﻪ ﺁﻣﺪﻩ ﺍﻧﺪ ﮐﻪ ﯾﮏ رﻭﺯ ﺑﺮﻭﻧﺪ
صمد بهرنگی
@roozbeh_learning 👈🏼
ﻭﮔﺮﻧﻪ ﻫﻤﻪ ﺁﻣﺪﻩ ﺍﻧﺪ ﮐﻪ ﯾﮏ رﻭﺯ ﺑﺮﻭﻧﺪ
صمد بهرنگی
@roozbeh_learning 👈🏼
Common Vulnerability Reporting Framework (CVRF)
این زیرساخت میتواند فراتر از CVE و OSVDB به ما کمک کند چرا که شامل اطلاعات جزیی تری است . مثلا توانمندی دسته بندی و ارایه تعریف مشخص از آسیب پذیری های روز صفرم را دارد .
@roozbeh_learning 👈🏼
🔘جز مهمی از SOC ، فرایند ها و تخصص نیروی انسانی است
🔲آنرا نزد ما به بهترین نحو بیاموزید
دوره های اختصاصی و ویژه SOC
🔮دپارتمان SOC آکادمی آموزش روزبه
این زیرساخت میتواند فراتر از CVE و OSVDB به ما کمک کند چرا که شامل اطلاعات جزیی تری است . مثلا توانمندی دسته بندی و ارایه تعریف مشخص از آسیب پذیری های روز صفرم را دارد .
@roozbeh_learning 👈🏼
🔘جز مهمی از SOC ، فرایند ها و تخصص نیروی انسانی است
🔲آنرا نزد ما به بهترین نحو بیاموزید
دوره های اختصاصی و ویژه SOC
🔮دپارتمان SOC آکادمی آموزش روزبه
CVRF-mindmap-1.1.pdf
164.3 KB
Mindmap of CVRF
☑️دوره های ویژه تربیت متخصص SOC
در آکادمی آموزش روزبه
☑️دوره های ویژه تربیت متخصص SOC
در آکادمی آموزش روزبه
آکادمی آموزش روزبه 📚
Common Vulnerability Reporting Framework (CVRF) این زیرساخت میتواند فراتر از CVE و OSVDB به ما کمک کند چرا که شامل اطلاعات جزیی تری است . مثلا توانمندی دسته بندی و ارایه تعریف مشخص از آسیب پذیری های روز صفرم را دارد . @roozbeh_learning 👈🏼 🔘جز مهمی از SOC…
توصیه میگردد سازمانها تدابیر مرتبط با تبادل اسیب پذیری ها را در پیش گرفته و انرا بصورت اتوماتیک پیاده سازی کنند . در این خصوص استفاده بهینه از CVRF کمک شایانی به سرعت در عملیات بصورت اتوماتیک خواهد کرد .
@roozbeh_learning 👈🏼
@roozbeh_learning 👈🏼
☢آشنایی با موسسه ICS-ISAC
موسسه ای غیر انتفاعی است برای به اشتراک گذاری داده های آسیب پذیری های سیستم های کنترل صنعتی و ابزار دقیق
💠از دو طریق این کار را انجام میدهد :
۱- اطلاع رسانی انسانی (H2H)
در این حالت پلتفرم ارتباطات متخصصان بنام C-CIP است
۲- ارتباط سیستم های ماشینی با یکدیگر
M2M
در این حالت از پلت فرم SARA استفاده میگردد.
@roozbeh_learning 👈🏼
☑️دپارتمان امنیت زیرساختهای کنترل صنعتی و ابزار دقیق
📚اکادمی آموزش روزبه
موسسه ای غیر انتفاعی است برای به اشتراک گذاری داده های آسیب پذیری های سیستم های کنترل صنعتی و ابزار دقیق
💠از دو طریق این کار را انجام میدهد :
۱- اطلاع رسانی انسانی (H2H)
در این حالت پلتفرم ارتباطات متخصصان بنام C-CIP است
۲- ارتباط سیستم های ماشینی با یکدیگر
M2M
در این حالت از پلت فرم SARA استفاده میگردد.
@roozbeh_learning 👈🏼
☑️دپارتمان امنیت زیرساختهای کنترل صنعتی و ابزار دقیق
📚اکادمی آموزش روزبه
معماری سیستم ISA برای اشتراک اطلاعات سایبری در بین سازمانهای امریکایی
@roozbeh_learning 👈🏼
@roozbeh_learning 👈🏼
اینهم برای یاداوری اینکه تهیه چنین زیرساخت هایی ( یا حداقل مدیریت امور مربوطه ) وظیفه چه دوستانی در کشور است
دپارتمان امنیت ملی
پلیس فدرال
آژانس امنیت ملی (NSA)
@roozbeh_learning 👈🏼
دپارتمان امنیت ملی
پلیس فدرال
آژانس امنیت ملی (NSA)
@roozbeh_learning 👈🏼
آشنایی با مرکز تجمیع و به اشتراک گذاری خطرات سایبری در صنعت برق امریکا
https://www.eisac.com/
دپارتمان امنیت زیرساخت های کنترل صنعتی و ابزار دقیق آکادمی آموزش روزبه
@roozbeh_learning 👈🏼
https://www.eisac.com/
دپارتمان امنیت زیرساخت های کنترل صنعتی و ابزار دقیق آکادمی آموزش روزبه
@roozbeh_learning 👈🏼
توسعه گران نرم افزارهای مایکروسافتی
حتما در برنامه MAPP مایکروسافت عضو شوید تا آسیب پذیری های مربوطه زودتر از بولتن های ماهیانه مایکروسافت برای شما ارسال گردد
@roozbeh_learning 👈🏼
حتما در برنامه MAPP مایکروسافت عضو شوید تا آسیب پذیری های مربوطه زودتر از بولتن های ماهیانه مایکروسافت برای شما ارسال گردد
@roozbeh_learning 👈🏼
تمامی مطالب توسط دپارتمان های گروه آموزشی پژوهشی روزبه از منابع مختلف برای شما عزیزان گلچین و شرح داده میشوند . اخلاقی است که منبع آن هنگام درج در کانال ها و گروههای دیگر درج شود
@roozbeh_learning 👈
@roozbeh_learning 👈
آکادمی آموزش روزبه 📚 pinned «درراین شرایط اقتصادی ، منتظر نمانید راههایی برای بهتر کردن شرایطتان هست ❤️بهترینِ آنها آموزش است . هزینه های آموزشی هنوز ثابت است . چرا با افزایش دانش گرفتن مدارک خاص بدست اوردن توانایی حرفه ای ویژه 🔽🔽 کار خود را عوض نکنیم؟ یا ارتقاء نگیریم ؟ یا کلا…»
تصویر بالا تقویم زندگی ماست
اگر 90 سال زندگی کنیم. هر مربع یه هفته ست. هر هفته یک فصل از کتابی بخوانیم
@roozbeh_learning 👈🏼
اگر 90 سال زندگی کنیم. هر مربع یه هفته ست. هر هفته یک فصل از کتابی بخوانیم
@roozbeh_learning 👈🏼
Forwarded from آکادمی آموزش روزبه 📚
💎 دوره ویژه CISSP :
🥇مدرک عالی امنیت اطلاعات
تماس تلفنی و واتس اپ با :
0990 285 72 89
📚اکادمی آموزش روزبه
📌مجری تخصصی CISSP
🥇مدرک عالی امنیت اطلاعات
تماس تلفنی و واتس اپ با :
0990 285 72 89
📚اکادمی آموزش روزبه
📌مجری تخصصی CISSP
ای دوستانی که برآن تصور هستید که با ۳۰ ساعت، امنیت کار میشوید ؛
یا با مدتی کار با دستگاهی ، استاد امنیت هستید .
برای اموزش قصابی که مورد قبول واقع شود ۹۳۰ ساعت آموزش لازم است!
@roozbeh_learning 👈🏼
یا با مدتی کار با دستگاهی ، استاد امنیت هستید .
برای اموزش قصابی که مورد قبول واقع شود ۹۳۰ ساعت آموزش لازم است!
@roozbeh_learning 👈🏼
دعوت به همکاری
کاردان امنیت سیستم های بانکی
دارای لیسانس رشته های فنی
دارای مدارک داخلی :
SSCP
CEH
توانایی نظارت بر هاردنینگ سیستم های ویندوزی
آشنا با فرایند مدیریت آسیب پذیری
آشنا به سیستم های بانکی
حداقل یکسال سابقه کار در امنیت اطلاعات
دارای روحیه پیگیری
دارندگان مدارک بین المللی در اولویت هستند
ارسال CV به مدیر کانال
@roozbeh_learning 👈
کاردان امنیت سیستم های بانکی
دارای لیسانس رشته های فنی
دارای مدارک داخلی :
SSCP
CEH
توانایی نظارت بر هاردنینگ سیستم های ویندوزی
آشنا با فرایند مدیریت آسیب پذیری
آشنا به سیستم های بانکی
حداقل یکسال سابقه کار در امنیت اطلاعات
دارای روحیه پیگیری
دارندگان مدارک بین المللی در اولویت هستند
ارسال CV به مدیر کانال
@roozbeh_learning 👈
یک امنیت کار همیشه مواظب است
خطر در کمین است
از رگ گردن شاید نزدیکتر
مواظب باشید
@roozbeh_learning 👈🏼
خطر در کمین است
از رگ گردن شاید نزدیکتر
مواظب باشید
@roozbeh_learning 👈🏼
استرداد هکر روسی از یونان به روسیه
@roozbeh_learning 👈🏼
https://securityaffairs.co/wordpress/76280/cyber-crime/alexander-vinnik-extradition.html
@roozbeh_learning 👈🏼
https://securityaffairs.co/wordpress/76280/cyber-crime/alexander-vinnik-extradition.html
Security Affairs
Greek authorities approved extradition of Russian hacker Vinnik to Russia
Greek authorities have approved the extradition of Russian Alexander Vinnik to Russia, Supreme Civil and Criminal Court of Greece overruled previous ones.