از پنج IP فوق ، یک عدد متعلق به آلمان و الباقی کشور چین .

❓چقدر IP های ما معتبر هستند ؟

✅ پاک بودن IP سازمانمان را با پیاده سازی صحیح کنترل های امنیتی تضمین کنیم .

@roozbeh_learning 👈🏼

🍊🍐میتوان؛ اگرچه چون سنگ سخت باشد .

( البته از لحاظ تست نفوذ هم میشود نگاهی داشت .😊 برداشت با شماست )

@roozbeh_learning 👈🏼

☣آخرین بدافزارهای شایع
@roozbeh_learning👈🏼

🥝نمونه گزارش پیگیری IP های آلوده
در مراکز عملیات امنیت(SOC) پیشرفته

@roozbeh_learning👈🏼

🚛 فرآیند خرید در یکی از سایتهای خرید اکسپلویت
( ابزار نفوذ Zero-day)
◀️پرداخت از ۵۰۰۰ هزار دلار تا یک میلیون و پانصد هزار دلار برای هر اکسپلویت
@roozbeh_learning 👈🏼

🚒بحران و شما : پلن B سازمانتان کجاست ؟
✅تهیه Contingency Plan در ۱۲ مرحله در لینک زیر :
https://goo.gl/0unTb1
( عکس فوق ، فرار از آتشفشان در فیلیپین )

@roozbeh_learning👈🏼

⚓️تست امنیتی ایمیل سرور شخصی، بنام nomx، که ادعای امن ترین را داشت: مستندی جالب ، جامع و مانع 👌
https://goo.gl/ovFCPE
@roozbeh_learning👈🏼

🙄آدرس سایت ایمیل سرور امنی که در پست قبل لینک تست آن آمده بود.
https://www.nomx.com/
@roozbeh_learning👈🏼

😿هنوز Stuxnet فعال است.
(بقولی، اکستاکس نت اولین جنگ افزار جهانی فضای دیجیتال بوده است)
@roozbeh_learning👈🏼

☢بزرگترین بات نت جهان
☠ Mirai ☠
کابوس مدیران SOC
https://goo.gl/9S8NB4

@roozbeh_learning👈🏼

🔻گستردگی جغرافیایی تجهیزات آلوده به "میرایی "(Mirai) که در حمله DDoS مورد استفاده قرار میگیرند.
@roozbeh_learning 👈🏼

🍀انتخاب بهترین متخصصان برای تیمتان
قابل توجه مدیران پروژه های امنیت و مدیران SOC
@roozbeh_learning👈🏼

🍀مستند انتخاب بهترین متخصصان برای تیمتان ( از منظر Solarwinds)

قابل توجه مدیران پروژه های امنیت و مدیران SOC
@roozbeh_learning👈🏼

🚀اهمیت "مدیریت ریسک اعتباری" در سازمان شما(RRM)

قابل توجه هیات مدیره سازمانها و شرکتها ، مدیران و معماران امنیت
@roozbeh_learning👈🏼

🚀مستند اهمیت "مدیریت ریسک اعتباری" در سازمان شما(RRM)

قابل توجه هیات مدیره سازمانهاو شرکتها ، مدیران و معماران امنیت
@roozbeh_learning👈🏼

✳️کنترل اصالت فایلهای دانلود شده و دریافتی

🐉 آلوده کردن فایل در مسیری که به دست مصرف کننده میرسد، یکی از راههایی است که نفوذگران سعی میکنند با آن به سیستم و سازمان شما وارد شوند . لذا اینکه ادمین سیستمای شما یا کاربران از سلامت و اصالت فایلها (خصوصا در محیط لینوکس ) آگاه شوند بسیار مهم است . راهکار اجرایی آن ، کنترل هش آن فایل است .

🌳معمولا توابع هش MD5 و SHA-1 برای این امر استفاده میگردد . برای نیل به هدف فوق ، هش آن فایل در سایت اصلی گذاشته میشود .
استفاده کننده بایستی قبل از استفاده از آن فایل ، با ابزارهایی که هش فایل دریافتی اش را تولید میکند هش را تولید و آنرا با هش اصلی مطابقت داده تا از سلامت و عدم دستکاری فایل مطمین گردد .
@roozbeh_learning👈🏼
🌵 در زیر تعدادی از نرم افزارهایی که در امر تولید هش به یاری شما میآیند درج میگردد:
IgorWare Hasher
Hash Generator
HashMyFiles
MD5 & SHA-1 Checksum
UtilityComputeHash

برای نمونه میتوانید تصویر زیر را ملاحظه نمایید :
@roozbeh_learning👈🏼

✅نمونه هش موجود در سایت محل دانلود فایل اصلی
@roozbeh_learning👈🏼

🚚نمونه نرم افزار تولید کننده هش از فایل دریافتی
@roozbeh_learning👈🏼

😔😔معدن استان گلستان

طراحی و اجرای BCP و DRP، حلقه مفقوده .انشالله با در نظر گرفتن استانداردها و فرآیندهای ایمن و انجام آموزشهای لازم ، در آینده شاهد چنین غم هایی نباشیم .
@roozbeh_learning👈🏼

🍱اسپلانک 6.6 ارایه شد با خصوصیات جدید نظیر :
Dataset explorer
Dashboard drilldown
Trellis layout

🥗با App زیر این توانمندیها را مرور کنید :
https://goo.gl/2d4IUF
@roozbeh_learning👈🏼

🌽امن سازی DNS
@roozbeh_learning👈🏼