✳️این واژه یک متریک اندازه گیری در امنیت سایبری است .

📌Dwell time is the duration a threat actor has undetected access in a network until it’s completely removed.

🔻حال چکار کنیم که Dwell time پایین بیاید ؟
این سوالی است که یک معمار امنیت بایستی بدان پاسخ گوید چرا که متخصص SOC بخشی از مساله را میبیند، متخصص امنیت شبکه قسمتی را و امنیت نرم افزار زاویه دیگر را
اما معمار امنیت که غالبا دارای مدرک رسمی CISSP است قادر است تمام‌جوانب را ارزیابی کند

@roozbeh_learning
🥇دوره عالی امنیت اطلاعات CISSP‌، در راستای تربیت معمار امنیت
📍از ۷ شهریور ماه در آکادمی روزبه
🔷واتس اپ و تلفن برای ثبت نام 09902857289
www.roozbeh.academy

جزئیات جدید از مهمترین سامانه پدافندی ساخت ایران/ باور۳۷۳ تحویل ارتش می‌شود

معاون وزیر دفاع:
🔹سامانه باور ۳۷۳ قابلیت دفاع از فضای کشور از سطوح پائین تا ارتفاع ۶۵ کیلومتری را دارد، برد آن حدود ۳۰۰ کیلومتر است، قابلیت کشف و شناسایی و اولویت‌بندی همزمان ۱۰۰ هدف را داشته و می‌تواند با ۶ هدف به طور همزمان درگیر شود.
@roozbeh_learning
www.roozbeh.academy

اگر میخواهید از هوش تهدید ( Threat Intelligence) در سازمان استفاده کنید باید بتوانید در پروپزال خود، ROI این فناوری را برای مدیریت سازمان به نحو شایسته ای به تصویر بکشید .

@roozbeh_learning
✳️ دوره های حکمرانی و مدیریت آکادمی روزبه ، راهکاری برای قانع کردن مدیران برای امضاء و اجرای طرح های امنیتی
www.roozbeh.academy

📌واتس اپ برای ثبت نام دوره های ۵۱۲ و ۵۱۴ سنز در شهریور ماه 09902857289
https://www.recordedfuture.com/security-leadership-roi/?utm_content=99092990&utm_medium=social&utm_source=linkedin&hss_channel=lcp-678036

عدم پیروی از بهروش ها در برنامه پاداش برای یافتن آسیب پذیری ( bug bounty)، باعث شد که یابنده آسیب پذیری، کشف خود در یکی از بزرگترین بازیهای رایانه ای را در معرض عموم بگذارد .

@roozbeh_learning
www.roozbehgroup.com

این روزها بازیهای رایانه ایSteam سخت درگیر آسیب پذیری های اعلام شده است

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/

❇️❓‼️جدا چرا محصولات بومی ما bug bounty ندارند یا معدودی که راه اندازی کرده اند برای برترین اعلام ۵ ملیون تومان در نظر گرفته اند ؟

❓تا حالا شده با خود خلوت کنید و سوالاتی بپرسید که فکر میکنید پرسیدن آنها خجالت اور است حتی سر کلاس؟😢

🔅نمونه : اینهمه با متاسپلویت کارکردی ، از خودت بپرس چیه این ؟ من کامند رو زدم ، این کامند یعنی چه ؟

یا یه سوال دیگه : این "متر پرتر" که اینهمه کارهای جالب انجام میده و کل وب روبگردی مطالب فارسی فراوون داره ؛ اصلا چکار میکنه ؟

✅میخوای اول بدونی چرا این کامند ها رو میرنی، بعدش آزمایشگاه رو انجام بدی؟
🔰کلاس 504 در اکادمی روزبه برای این منظور برنامه داره

@roozbeh_learning
واتس اپ و تلفن برای ثبت نام 09902857289
www.roozbeh.academy

هواخواهان SOC ، این وبینار رو دریابند؛
ارایه ای از سازمان معظم ISC2 و اسپلانک
@roozbeh_learning
🚨آکادمی روزبه دارای بالاترین آمار قبولی در آزمونهای ISC2 و بلند ترین دوره Splunk در کشور
www.roozbeh.academy

📌ارسال ویدئوی سمینار با ترجمه برای مشترکین
https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=368987&utm_campaign=W-2019-EMEA-SB-optin&utm_source=isc2linkedin&utm_medium=organicsocial&hootPostID=24d4b21b97cca2a95f0fb626d01c56b4

🦋 لحظه ای سکوت کنید ، عنوان را ببینید ، شاید تا صبح بیدار ماندید !

مستند هک کردن کانتینر ها و کوبرنتیس
Container & Kubernetes
۲۱ آگوست ۲۰۱۹
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
www.roozbeh.academy

لیست و تعداد مدارک امنیتی که در آگهی های سایت کاریابی Indeed درخواست شده اند.

@roozbeh_learning
👌آکادمی روزبه ، ارایه دهنده دوره های برترین مدارک بین المللی در بازار ایران و جهان
📌دوره CISSP از ۷ شهریور و دوره SSCP از نیمه شهریور
www.roozbeh.academy
❇️ثبت نام با واتس اپ 09902857289

✳️کشف یوزرهایی که هکر ساخته است:
بایستی در SIEM خود رول هایی متناسب با رویداد های به شماره زیر بسازید
4722-4724-4728-4732-4735-4738-4756

@roozbeh_learning 👈🏼
📌گروه روزبه ارائه دهنده خدمات کشفِ نفوذ های پیشرفته و بهینه سازی SOC و SIEM
www.roozbehgroup.com
📍تلفن و واتس اپ و نقطه ارتباطی واحد های مختلف گروه روزبه 09902857289

🚨گزارش تحلیلی FireEye در مورد گروه هکری-جاسوسی APT41

🔷ترجمه روان و فنی این گزارش در بولتن هفتگی گروه روزبه درج و برای مشترکین ارسال میگردد
@roozbeh_learning
🌴واتس اپ برای اشتراک سازمانی 09902857289
www.roozbehgroup.com

https://www.fireeye.com/blog/threat-research/2019/08/apt41-dual-espionage-and-cyber-crime-operation.html

🌍با ما فرابگیرید که از ۴۰ عدد کدِ تعیین هویتِ ناموفق در پروتکل کربروس، روی کدام و در کجا تمرکز کنید و چطور در SIEM خود رول بنویسید و در هنگامه تحلیل رخداد و فارنزیک ، به کدام موارد توجه نمایید
@roozbeh_learning
📚آکادمی آموزش روزبه
🌿مرکز تخصصی تربیت متخصص SOC
www.roozbeh.academy
📌واتس اپ و تلفن 09902857289

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4771

سوال هفته :

تفاوت این دو چیست ؟
Event Logon
Account Event Logon

@roozbeh_learning
در آکادمی روزبه ، عمیق و مفهومی دلیل های فعالیت های عملی را درک کنید .
آنگاه ، عاشق امنیت شوید !
www.roozbeh.academy

مرکز فرماندهی و نظارت فضایی امریکا راه اندازی خواهد شد.
این مرکز بعنوان ۱۱ امین واحد تخصصی وزارت دفاع امریکا ، وظیفه نظارت و فرماندهی عملیات نظامی در فضا را برعهده دارد
@roozbeh_learning
www.roozbeh.academy

https://futurism.com/us-space-command-launch/amp/

آشنایی با دهمین واحد از وزارت دفاع امریکا : مرکز فرماندهی سایبری

@roozbeh_learning
www.roozbeh.academy

https://en.m.wikipedia.org/wiki/United_States_Cyber_Command

#cybersecurity #threatmodeling #howtouse #threatmanagement #engineeringsolutions #securityoperationscenter #correlation #goodstuff #exabeam #log #splunk #architectures #networkmonitoring #apt #threatintel #cyberdefense #siem #cybersecuirty #soar #incidentresponse #threatintelligence #threatdetection #mitre #soc #threathunting #analysts #modern #investment #rezaadineh #securityoperationcenter #csirt #killchain #aggregation #sonicwall #report2019

🔸Faster device integration for solution developers

IoT Plug and Play is now available in preview

در مدت زمان آزمایش این پروژه، سرویس IoT Plug and Play تنها در مرکز اروپا، مرکز ایالات متحده و ژاپن در دسترس خواهد بود ولی در ماه‌های آتی، همه مردم از سرتاسر جهان می‌توانند به آن دسترسی پیدا کنند.

#Microsoft
@iotreport

✴️حمله DCSadow

هکر با راه اندازی یک اکتیو دایرکتوری ، اشیاء مخرب خود را در اکتیو دایرکتور سازمان Replicate میکند

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه،
مجری دوره های پایه تا پیشرفته امنیت سایبری
📍واتس اپ و تلفن 09902857289
www.roozbeh.academy

https://blog.alsid.eu/dcshadow-explained-4510f52fc19d

ابزار متن باز برای تست آسیب پذیر بودن سیستم ها
@roozbeh_learning
اگر هدفتان ترقی و رشد در امنیت اطلاعات است ، به ما بپیوندید
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

https://github.com/knownsec/pocsuite3

📣 پذیرش بدون کنکور و تحصیل غیر حضوری در نیمسال اول سال تحصیلی 99-98 در مقطع کارشناسی :

✅رشته مهندسی کامپیوتر(فناوری اطلاعات)
✅اطلاعات بیشتر:
http://rayanee.ac.ir/karshenasi.html 📞
021-26215441-3
@roozbeh_learning
www.roozbeh.academy
دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

📌مهم 📌

فقط تا ۴ شهریور فرصت دارید در رشته فناوری اطلاعات و مهندسی کامپیوتری درس بخوانید که در نوع خود در کشور، نزدیکترین به بازار کار است .

✳️ثبت نام: سایت سازمان سنجش
با امکان تطبیق واحد های گذرانده شده برای کسانی که مدرکی بالاتر از دیپلم دارند

🕹برای دریافت معرفینامه از آکادمی روزبه جهت برخورداری از تخفیفات با شماره تلفن و واتس اپ 09902857289 تماس حاصل نمایید

@roozbeh_learning 👈🏼
📚اکادمی آمورش روزبه
📍پیوند دهنده دانشگاه و صنعت
www.roozbeh.academy

جشن شهریور ماه برای حمایت از سیل زدگان
@roozbeh_learning
www.roozbeh.academy