توصیه های FBI برای توجه به امنیت دستگاه های اینترنت اشیا
#FBI
@iotreport

سلام و وقت بخیر خدمت دوستان گرامی
با یک دوره آموزش امنیت برنامه های تحت وب با تاکید بر تیونینگ فورتی وب ( فایروال لایه ۷) ، درخدمت دوستان هستیم .
دوره ای تئوری و عملی است که مفاهیم امنیت در لایه ۷ رو با فورتی وب آموزش میدهد. تاکید برآن بوده است که در انتخاب سرفصل ، نیازهای واقعی و چالش های بازار کار مد نظر باشد.

سرفصل درس و توضیح کامل از چرایی انتخاب این سرفصل ها در PDF فوق آمده است .لطفا برای ثبت نام به واتس اپ و تلفن 09902857289 تماس حاصل فرمایید

@roozbeh_learning
آکادمی آموزش روزبه
پیشرو در ارائه دوره های کاربردی روزجهان
www.roozbeh.academy

📣#ارژنگ برگزارمیکند: دوره #VMware_Optimize_6.7
مدرس: مهندس #مهرداد_توکلی

روز و ساعت برگزاری:پنجشنبه 19-17

شروع قطعی: 12دی ماه


🎉اگر همین الان و از طریق شرکت در
" #کمپین_روز_دانشجو_تا_شب_یلدا " #ارژنگ ثبت نام کنید
2.171.000 تومانی دوره :

با 20% تخفیف 1.736.800تومان😳😳

محاسبه خواهد شد🎉


✨جهت کسب اطلاعات بیشتر و دریافت کد ثبت نام یا با شماره تلفن




📞41867
تماس حاصل فرمایید و یا به لینک

🖥 http://bit.ly/33OrVbf

مراجعه فرمایید.

⭐️لینک ثبت نام مستقیم دوره :
🖥 https://bit.ly/2sbqfeD

تنوع و وسعت عمل یا تمرکز و تخصص؟

#اقتصاد
#مدرسه_زندگي
ترجمه و صدا: ایمان فانی

https://persianschooloflife.com/تنوع-یا-تخصص/

@persianschooloflife

@roozbeh_learning
www.roozbeh.academy

🔷مستند تیونینگ فورتی وب از زبان فورتی نت در لینک زیر

🚨 باید دانست این مستند شما را در استفاده از فورتی وب توانا میکند اما همچنان در خصوص چگونگی تیونینگ واقعی ساکت است!
@roozbeh_learning
www.roozbeh.academy

🥇اما در دوره امنیت وب آکادمی روزبه، دانش امنیت وب را اول بیاموزید سپس به تیونینگ فورتی وب بپردازید.
اینطور ، تفاوت خروجی کار از زمین تا آسمان است .
📍واتس اپ و تلفن برای ثبت نام09902857289

https://help.fortinet.com/fweb/560/index.htm#FortiWeb/fortiweb-admin/improve_performance.htm%3FTocPath%3DFine-tuning%2520%2526%2520best%2520practices%7C_____2

زیرساخت پیشنهادی CSA برای امنیت IoT ( اینترنت چیزها)
@roozbeh_learning
واحد فناوریهای نوین آکادمی آموزش روزبه
www.roozbeh.academy

ویندوز را سریعا به روز کنید
آسیب پذیری شماره CVE-2019-1458 وصله شد.

@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com

اکسپلویت این آسیب پذیری کد مخرب را در سطح کرنل به اجرا گذاشته و منجر به ارتقای سطح دسترسی هکر میگردد

To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.”

ترجمه روان : برای سوء استفاده از این آسیب پذیری لازم است هکر اول به دستگاه لاگین کند سپس با ابزاری که به دقت برای سوء استفاده از آسیب پذیری طراحی شده است ، نسبت به ارتقای سطح دسترسی خود اقدام میکند لذا پس از آن قادر به انجام هر کاری روی سیستم مییاشد.

انسانیت نیز آموختنی است

@roozbeh_learning
www.roozbeh.academy

به اطلاع میرساند امکان تهیه لایسنس های زیر مهیا است .
لطفا با ادمین کانال در تماس باشید .

@roozbeh_learning
www.roozbehgroup.com

Cisco FTDv - FMC - FPR - ESA - ESA - SMA - Liveaction - ASAv - CSR1K - ASR - Nexus - NCS - WLC - CUCM - CUC - IMP - CMS - TMS - Expressway - CIC

1- Cisco Telepresnce
2- Cisco ISR G2 1900, 2900, 3900
3- Cisco ASR 1000, 9000
4- Cisco Nexus 1000, 2000, 5000, 7000,9000
5- Cisco ISR 4300, 4400
6- Cisco Access Switches
7- Cisco MDS
8- Cisco FirePower
9- Cisco WLC
10- Cisco Prime Families
11- Cisco vWAAS
12- Cisco vNAM
13- Cisco Webex
14- Cisco Collaboration
15- Cisco Cat ME


۲- Solarwinds All apps

1- Network Performance Monitor
2- Network Bandwidth Analyzer
3- Network Configuration Manager
4- IP Address Manager
5- Network Traffic Analyzer
6- Network Topology Manager
7- Application Stack Management Bundle
8- Server and Application Monitor
9- Virtualization Manager
10- Storage Recourse Monitor
11- Web Performance Monitor
12- Security Information and Event Manager
13- Secure Managed File Transfer
14- Secure FTP Server


3- تهیه لایسنس برای محصولات شرکت Riverbed از جمله SteelHead و SteelCentral
4- تهیه لایسنس برای محصولات شرکت Xmedius با کمترین قیمت
5- تهیه لایسنس برای محصولات شرکت Milestone Xprotect
6- تهیه لایسنس برای محصولات شرکت Manageengine
7- تهیه لایسنس برای محصولات شرکت Dell
8- تهیه لایسنس برای محصولات شرکت Motorolla
9- تهیه لایسنس برای محصولات شرکت Nokia
10- تهیه لایسنس برای محصولات شرکت NEC
11- تهیه لایسنس برای محصولات شرکت Huawei
12- تهیه لایسنس برای محصولات شرکت Ericsson
13- تهیه لایسنس برای محصولات شرکت Alcatel
14- تهیه لایسنس برای محصولات شرکت Nuance
15- تهیه لایسنس برای محصولات شرکت Imagicle
16- تهیه لایسنس برای محصولات شرکت Liveaction
17-تهیه لایسنس برای محصولات HP
- HP SiteScope
- HP LoadRunner
- HP Node Manager
- HP Network Automation
- HP Unified Functional Testing
- HP Data Protector
18-تهیه لایسنس برای تمامی محصولات IBM
- Application Performance Management
- Cloud Management
- Enterprise Endpoint Management
- IT Operations Analytics
- IT Service Management
- IT Service Management
- Storage Software
- System and Workload Automation
- Tivoli Family
19-تهیه لایسنس برای محصولات Acronis
20-تهیه لایسنس برای محصولات NetBackup

معرفی ابزاری توانمند برای اسکن

@roozbeh_learning
www.roozbeh.academy

https://kalilinuxtutorials.com/reconpi-recon-tool-performs-extensive-scanning/amp/

موفقیت استاد کاوه اصلاحی در آزمون CCIE Lab را به ایشان تبریک گفته و انشالله شاهد موفقیت های روز افزون این استاد عزیز باشیم. 🌹🎉💐
CCIE# 64313

@CCIExpert

@roozbeh_learning
www.roozbeh.academy

خود را ، تلاش تیممان را بسنجیم

مستند مدل بلوغ مرکز عملیات امنیت SOC

@roozbeh_learning
📌گروه روزبه
🥇طراح و مجری SOCهای عملیاتی در کشور
www.roozbehgroup.com

پیشنهاد و روش اجرایی پلیس اینترپل برای بررسی و پاسخ به حوادث ناشی از پهپاد ها و انجام فارنزیک آنها
@roozbeh_learning
واحد جرم شناسی دیجیتال گروه روزبه
www.roozbehgroup.com

دنیای ابر تحت خطر بزرگ

آسیب پذیری اینتل و در خطر قرار گرفتن محافظت داده ها در زیرساخت ابری مایکروسافت آژور و Cloud Data Shield شرکت IBM

@roozbeh_learning
www.roozbeh.academy

Intel SGX using for hardware-based isolation and memory encryption


https://www.cbronline.com/news/intel-sgx-plundervolt-attack/amp

❓آیا مرکز عملیات امنیت شما توانایی کشف C&C ها را دارد ؟
چطور است مورد زیر را تست کنید و توانمندی مرکز خود را بسنجید !

@roozbeh_learning
❇️گروه روزبه ، متخصص در تیونینگ بخشهای مختلف مرکز عملیات امنیت برای اثربخشی و افزایش سطح بلوغ SOC.
📍دارای تجربه عملیاتی در سازمانهای بزرگ
www.roozbehgroup.com

https://github.com/iagox86/dnscat2

سوال هفته :
Naked IP request
چیست؟

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

سوال
به چند دلیل باید به این نوشته توجه نکنیم ؟
@roozbeh_learning
www.roozbehgroup.com

🚨مرکز ماهر و مهارت در مدیریت اطلاع رسانی 🚨

از زمان پخش شدن این اطلاعیه تاکنون بالغ بر ۱۶ سازمان با ما تماس گرفته و صحت موضوع را جویا شده اند !!

واقعا چرا باید عملیات اطلاع رسانی از سوی یک مرکز مدیریت امداد کشوری اینقدر کاربران را گیج کرده و حتی بترساند و از همه مهمتر راه را برای سوء استفاده دیگران در اکنون و آینده هموار سازد؟

در مرکز ماهر ، مدیریت اطلاع رسانی مدیریت پاسخ گیری مدیریت ورود به مشکل نیاز به بازنگری کامل دارد .

چرا باید تا جایی که ما میدانیم ۴ گروه همزمان به تست ابزار مربوطه بپردازند و چیزهایی باشد که توضیحی برای آنها نباشد . این بدان معنا نیست که لزوما بدافزار است اما باید در این مواقع کارشناسان فنی ای وجود داشته باشند که جواب افراد فنی را بدهند که این ابزار چرا این کار را میکند؟

چرا نام فایل باید آن طور عجیب غریب باشد ؟ چرا کانال های مطمئن تری برای این ارتباطات در این خصوص طراحی نمیگردد؟

چندین ساعت از انتشار خبر گذشته و مساله غامض تر میگردد.

@roozbeh_learning
مدیر واحد CERT گروه روزبه
www.roozbehgroup.com