بسیاری از شما و مدیران میدانند ضعف امنیتی سازمانشان کجاست . یکی از ساده ترین موارد و در عین حال موثرترین ، فعالیت مدیریت وصله ها است .
حال از زبان نشریه معتبر فوربس ببینید دانستن و انجام ندادن چه بلایی بر سر شرکت بزرگی چون اکویفکس آورده است که در تاریخ دنیای سایبری داغش ماندگار است !
@roozbeh_learning
✳️گروه روزبه ، ارایه دهنده مشاوره و راهکارهای اجرایی امنیت سایبری
www.roozbehgroup.com

https://www.forbes.com/sites/danpitman1/2019/07/22/knowing-about-your-security-flaws-and-not-patching-priceless-actually-575-million/amp/

دوشنبه هفته آینده در کارگاهی با شما هستیم و Snort؛
اسنورت چیست ؟

@roozbeh_learning
www.roozbeh.academy

اسنورت یک IDS و IPS متن باز یا همان Open Source است

چرا ما به IPS یا IDS در شبکه مان نیازمندیم؟

حتما در شبکه تان فایروالی دارید ، و پورتها و IP هایی را بسته و باز کرده اید‌. تصور کنید پورت ۸۰ را برای وبسایت خود و پورت ۲۵ را برای تبادل ایمیل، روی فایروال باز کنید.
حال عملا سرور شما از یه فاروال محروم شده است . اما اگر شما پورت ۸۰ را میبستید هم عملا وب سرو نمیتوانست کار خود که ارایه صفحات وب بود را انجام دهد.

لذا شما در وضعیتی قراردارید که پورتی را به اجبار باز کرده اید و هکر میتواند روی این پورتِ باز، ترافیک بدخواهانه و آلوده خود را ارسال نماید.

شما به ابزاری نیاز دارید که در این حالت ترافیک پورت ۸۰ و ۲۵ را پایش و پاکسازی نماید.

اینجا بود که IPS ها و. IDS ها به خدمت گرفته شدند .

@roozbeh_learning
www.roozbeh.academy
❇️ دوشنبه هفته آینده ، نصب و تنظیم دو IPS و IDS از دنیای اپن سورس
📌واتس اپ برای رزرو 09902857289

🌳🌱فردا صبح دومین جلسه از دوره SSCP
در آکادمی آموزش روزبه
💐برای انانکه تغییر در حرفه و زندگی خود را انتخاب کرده اند

@roozbeh_learning
www.roozbeh.academy

با خودتان جوری برخورد نکنید
که انگار مانده اید روی دست خودتان
مانند جنس های باد کرده توی مغازه
که به هر مشتری ای با هر قیمتی
جنس مانده روی دست را میدهی ببرد
اگر خودت با خودت اینگونه برخورد کردی
مطمئن باش دیگران بدتر از آن برخورد میکنند
دیگر کسی خریدارتان نخواهد شد
و اگر هم کسی پیداش،آنگاه حتما با اکراه
قیمت ارزانی را به شما نسبت میدهد و
با منت شما را خواهد گرفت
لطفا با ارزش باشید!

سیما امیرخانی

@roozbeh_learning
خود را قوی کنید
خود را ارزشمند بدانید
www.roozbeh.academy

چیستان امشب :
shift-left security ??

📚ّبا آکادمی روزبه ، همیشه بخوان
📈همیشه به روز باش
📬از همه چیز بدان
@roozbeh_learning
www.roozbeh.academy

قبل از کارگاه دوشنبه ، با سوریکاتا این اعجوبه بازرسی ترافیک آشنایی مختصری داشته باشیم
@roozbeh_learning
www.roozbeh.academy
https://www.cybrary.it/0p3n/suricata-ips-deep-inspecting-traffic/

دوشنبه ۷ مرداد کارگاه نصب و تنظیم دو حفاظ امنیتی شبکه ای.
❇️واتس اپ برای رزرو و ثبت نام
09902857289
@roozbeh_learning
به ابزارها مسلط شوید تا دانش خود را به نمایش بگذارید
www.roozbeh.academy

❓مزایای Snort و Suricata نسبت به یکدیگر چیست و من از کدام استفاده کنم؟🤔👀

🍇دوشنبه ۷ مرداد ، کارگاه سوریکاتا و اسنورت

ثبت نام با تلفن و واتس اپ 09902857289
@roozbeh_learning
www.roozbeh.academy

👆نمونه رولهای اسنورت

🦋دوشنبه ۷ مرداد ، کارگاه سوریکاتا و اسنورت

ثبت نام با تلفن و واتس اپ 09902857289
@roozbeh_learning
📍با توان خود و رایگان ، IDS و IPS راه اندازی نمایید
www.roozbeh.academy

📌🚨اطلاعیه

پیرو تقاضای دوستان و علاقمندان در خصوص 📍اعلام زمان دوم برای برگزاری کارگاه Snort و Suricata، به اطلاع میرساند که شما زمان مد نظر خود را به واتس اپ زیر اعلام نمایید تا با جمع بندی ، یک زمان دیگر هم برای کارگاه اعلام گردد

✳️واتس اپ 09902857289
@roozbeh_learning
www.roozbeh.academy

قانونى داريم كه هميشه ثابت است

"ما به محيطمان عادت ميكنيم"
اگر با آدم های بدبخت نشست و برخواست کنید، کم کم به بدبختی عادت می کنید و فکر می کنید که این طبیعی است.

اگر با آدم های غرغرو همنشین باشید عیب جو و غرغرو می شوید و آن را طبیعی می دانید

اگر دوست شما دروغ بگوید، در ابتدا از دستش ناراحت می شوید ولی در نهایت شما هم عادت می کنید به دیگران دروغ بگوییدو اگر مدت طولانی با چنین دوستانی باشید، به خودتان هم دروغ خواهید گفت.

اگر با آدم های خوشحال و پر انگیزه دمخور شوید شما هم خوشحال و پرانگیزه می شوید و این امر برایتان کاملا طبیعی است.

"تصمیم بگیرید به مجموعه افراد مثبت ملحق شوید وگرنه افراد منفی شما را پایین می کشند و اصلا متوجه چنین اتفاقی هم نمی شوی"

📎راز شاد زیستن
👤اندرو متیوس

@roozbeh_learning
www.roozbeh.academy

و ما اضافه میکنیم : اگر در رفاه بی حد زندگی کنید و با افراد تجملاتی حشر و نشر داشته باشید ، توانایی درک دیگر قشر های جامعه را ممکن است از دست بدهید

اگر با کم سوادان و افرادی با "سواد رقیق شده " هم کلام شوید، شما هم چون اینان خواهید شد لذا اهدافتان کوتاه و گذرا خواهند بود .

📚اکادمی آموزش امنیت اطلاعات روزبه

✅هر پنج شنبه با استاد روزبه

@roozbeh_learning
www.roozbeh.academy

گزارشی برای آنان که ارزشش را میدانند !!
@roozbeh_learning
گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com 👇👇

گزارشی برای آنان که ارزشش را میدانند !!
@roozbeh_learning
گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com

توجه :

بر روی سیستم آلوده خصوصا آنکه هکر کاملا آنرا تسخیر کرده بوده ، به دستورات معمول ویندوز هم تکیه نکنید چون این دستورات ( مانند netstat ) برپایه DLL های ویندوز هستند که هکر میتواند آنها را عوض کرده باشد.

در جرم شناسی هوشیار باشید
@roozbeh_learning
✳️گروه روزبه ، ارایه دهنده خدمات جرم شناسی و کشف تقلب در سیستم‌های شخصی ، سازمانی و ملی
www.roozbehgroup.com

آیا تا به حال به این موضوع فکر کرده اید netstat بزنید ولی تمام پورتهای باز رو نبینید؟
بله ، هکر با تعویض DLL های ویندوز میتواند فقط برخی از پورتهای باز را نشان دهد . و شما در تحقیقات خود گمراه شوید و اون همچنان به سیستم قربانی متصل باشد.

@roozbeh_learning
www.roozbeh.academy
📚در دوره های آکادمی روزبه ، یاد بگیرید که بطرز اصولی نفوذ را کشف و با آن مقابله کنید
📌تربیت متخصص SOC ، تخصص ما است

پاسخ چیستان :

هرچه سریعتر ، هرچه زودتر ، تزریق امنیت را در فرایند ها شروع کنیم
حالا چرا Shift left؟

@roozbeh_learning
جواب در زیر👇

جواب : انتقال کنترل های امنیتی به سمت چپ در شکل فوق

@roozbeh_learning
با ما ، همیشه بخوان
www.roozbeh.academy

پنج عدد Zero -Day در آنتی ویروس COMODO 😱

@roozbeh_learning
www.roozbehgroup.com

در این شرایط میشه گفت Multibranding و راهکارهای دفاع در عمق، راه کار خوبی است .

🚨لذا : تاکید بر یک راهکار بومی فراگیر چون پادویش ، نه تنها امنیت ما را بالانمیبرد بلکه دقیقا در راستای کاهش امنیت ملی است .
https://www.infosecurity-magazine.com/news/five-zerodays-found-in-comodo/