#Network_Security
#Appliance

📖🖌آشنایی با محصول شرکت F5🔴

تلفیق فناوریهای امنیتی و شبکه ای:
🔻BIG-IP
(بخش اول)

شرکت F5 برابی تولید محصول BIG-IP ، در خصوص امنیت شبکه و پرفرمنس ارایه خدمات در بستر شبکه، کم نگداشته است .
این محصول ماژولار بیس است لذا میشود با توجه به نیاز سازمان و بودجه ، ماژولهای مناسب آن را تهیه و نصب کرد .
🔹اگر خیلی خلاصه بخواهیم این محصول رو توضیح بدهیم میشود گفت : تجهیزی امنیتی در لایه های سه به بالا به همراه قابلیتهایی برای مدیریت بار شبکه و سرویس (تحویل سرویس به مشتری در اپتیمم ترین حالت )

🔸در زیر عناوین ماژولهای آنرا فقط نام میبرم و در بخش های آتی آنها را بررسی خواهم کرد:

1- Advanced Firewall Manager (AFM):

این ماژل وظیفه عملیات فایروالینگ statefull را برعهده دارد همراه با قابلیتهایی چون SSL Inspection.

2- Application Accelerator Manager (AAM):

این ماژول ترکیبی از دو تولید قبلی است ، شامل: اپتیمایزر WAN و WebAccekerator

وظیفه آن عبارتند از : مدیریت پرفرمنس و پهنای باند ؛ بهینه سازی دسترسی کاربران با توجه به نیازها در رابطه با برنامه های وب
3- Application Security Manager(ASM):

این ماژول وظیفه عملیات امنیتی در لایه ۷ را برعهده دارد و چون WAF عمل میکند .باپالیسی های پیش فرضی که دارد ، استفاده از آنرا در ابتدای خرید آسان تر کرده ولی برای پیاده سازی پیچیده نیاز به تیونینگ خاص دارد ‌.

4- Global Traffic Manager(GTM):

این ماژول همیاری است برای توزیع بار شبکه و سرویس ها با توجه به محل دیتاسنتر ها و کاربران
5- Link Controller:

با توجه به اینکه حیات بیزنس در دنیای مجازی شما به ارتباط شما با ISP هایتان وابسته است ، مدیرت حرفه ای و امن ایت ارتباطات همراه با پالیسی های خاص ، توسط این ماژول انجام میگردد.
این فرایند میتواند در
Bisuness Contunity planing
و مدیریت بحران مد نظر قرار گیرد .

6-Protocol Security Module (PSM):

درصورتیکه بازرسی بسته های ترافیک را بصورت حجیم در لایه های بالاتر از ۳ و ۴ بخواهید این ماژول یاریگر شماست تا از مصرف توان و هزینه شما کاسته شود .

📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه

اطلاعات بیشتر در کانال آپارات :
http://www.aparat.com/roozbeh_traning/روزبه_نوروزی

🔔 وبینار F5 : امروز ساعت ۱۵:۳۰ به وقت ایران

معرفی محصول BIG-IP iSeries ؛ برای Cloud ها .

📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه

⚠️برای شرکت در وبینار فوق لطفا در سایت F5 با ایمیل شخصی رجیستر کنید .لینک وبینار براتون ارسال میشه .
Https://f5.com

صدایی که از زیر آوار ساختمان پلاسکو می‌شنوید، صدای از خود گذشتی و ایثار است

☣اگر برروی محصولات سیسکو آسیب پذیری امنیتی یافتم چه کنم ؟
جواب : تماس با آدرس فوق همچنین اطلاع رسانی به مرکز ماهر : certtcc.ir

📚آموزش بیشتر
📬 @roozbeh_learning 👈آموزش روزبه

در رابطه با سامانه کشف تقلب پایا چه می دانید؟

📝 پایا محصولی برپایه تحلیل رفتار مشتریان

🔺 سامانه پایا، زیرساخت مبادلات بین بانکی مبتنی بر شماره حساب است که به صورت انفرادی و یا دسته ای و انبوه، دستور پرداخت‌های متعدد را بین بانک ها رد و بدل می کند. با استفاده از این سامانه افراد، شرکت‌ها، می‌توانند پرداخت‌های انفرادی و گروهی نظیر پرداخت حقوق، مستمری، پاداش، کارانه، سود سهام و ... را بدون نیاز به صدور چک‌های متعدّد و یک جا سامان دهند.

🔺رفتارسنجی کلیه مشتریان شبکه بانکی کشور دارای تراکنش در پایا(در حال حاضر برای تقریبا ۱۰ میلیون شبا یکتا رفتارسنجی شده است.)

🔺 استخراج و هشدار رفتارهای غیرمعمول هر مشتری و بانک پردازش تعداد یک میلیارد تراکنش در سامانه پایا، طی شش ماه برای استخراج رفتارهای مجزای شبا.

🔺 استخراج رفتار برای تمام بانک ها و موسسات مالی فعال در سامانه پایا به تفکیک روزهای تعطیل و عادی ( در حال حاضر ۳۷ موسسه مالی و بانک فعال وجود دارد)
@pardakhtebartar
ادامه مطلب در لینک زیر
🔗http://www.pardakhtebartar.ir/1431-cirperate-paya

#Certificate #CISSP

🔴 باتوجه به اینکه مدرک عالی امنیت اطلاعات CISSP ، از نظر دانشی اهمیت و ارزش فوق العاده ای دارد و اینکه در صورت آموزش صحیح ؛ فراگیران این دوره مستعد و کاندید خوبی برای در اختیار گرفتن مسوولیت های مهم امنیتی هستند ؛
لذا پس از انجام تحقیقات میدانی و ارتباط با مراجع ذیصلاح ، اسامی آموزشگاهها و افراد مجاز به برگزاری دوره CISSP بنا بر اصول اخلاقی ISC2 ؛ به شرح مندرج در لینک زیر اعلام میگردند :🔻🔻


http://cissp.blogfa.com/tag/%D9%85%D8%AF%D8%B1%DA%A9-cissp

@roozbeh_learning آموزش📚 روزبه

🔵🔷🔵 پیرو شروع ثبت نام اولین دوره امنیت رایانش ابری در کشور ؛ لینک ویدیوی آموزشی فارسی آشنایی با مدرک و دوره CCSP درآپارات ؛ ارسال میگردد . 👇👇

http://www.aparat.com/v/7AYwf

این دوره برای تربیت متخصص امنیت رایانش ابری یا همان Cloud Security از سوی سازمانهای بین المللی ISC2 و CSA طراحی شده است.

🔻ضمنا برای ثبت نام دوره تربیت متخصص امنیت رایانش ابری به این لینک مراجعه شود 👇
📍 http://yon.ir/RRZ3 📍

@roozbeh_learning

کتابی برای حرفه ای شدن

📚آموزش بیشتر
📬 @roozbeh_learning 👈آموزش روزبه

#معرفی_کتاب
#Book

📙کتابی کاربردی برای حرفه ای شدن:

لازم است اونهایی که دست به آچار هستند برخی مواقع در انجام امور سرعت عمل داشته باشند .مخصوصا دوستانی که در مراکز عملیات امنیت (SOC ) مشغول به کار هستند.
انجام امور از طریق کامند و دستورات ؛ میتواند در مدیریت بحران نقش بزرگی ایفا کند.

دستورات ورژن های نسخه های بالاتر رو در اینترنت میتونید بیابید


📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه

🔸مستند بررسی حملات متداول فیشنگ و رمز کننده ها و راههای مقابله.
انشالله در آینده فارسی آن درج خواهد شد .

📚آموزش بیشتر
📬 @roozbeh_learning 👈آموزش روزبه

آمار منتشره PMI از دارندگان گواهینامه های حرفه ای PMI تا انتهای سال 2016
🍀🍀🍀🍀🍀
کانال علاقمندان گواهینامه PMP ⬇️⬇️⬇️
@PMPExamAryana

#PMP #PMI #Project_Management

❇️انجمن بین المللی مدیریت پروژه یا PMI ؛ مدارک متنوعی را در زمینه مدیریت پروژه و دانشهای مرتبط با آن ارایه میدهد که در سراسر جهان شناخته شده هستند.
🔰مدارک این سازمان را با ملیت ایرانی میتوانید دریافت کنید و مشکلی نیست.

📍شاه بیت مدارک این سازمان مدرک PMP است که بسیار پر ارزش است که سازمانها و شرکتهای بزرگی چون ناسا و IBM و مایکروسافت و .... داشتن آنرا برای مدیران پروژه خود الزامی نموده اند .

📚آموزش بیشتر
📬 @roozbeh_learning 👈آموزش روزبه

از سری ویدئو های هنر اختفاء

این قسمت: نحوه ایجاد یک شل Meterpreter غیر قابل شناسایی توسط آنتی ویروس های مطرح دنیا نظیر Kaspersky, Avast, ESET.
@MasoudOstadChannel

SSL Interception with FireEye NX series .(video)

@roozbeh_learning

#Network_Security #Appliance #SOC

🔹با توجه به اینکه این روزها بیشتر سایتها برای حفاظت کاربرانشان به سمت استفاده از پروتکل SSL ( رمزنگاری در لایه ۷ ) میروند ، تجهیزات معمول امنیتی نظیر فایروال ها توانایی شناسایی ترافیک مخرب ارسالی از سوی هکر را ندارند .
این دستگاه ترافیک رمز شده را باز میکند و پس از بررسی صحت و سلامت آن دوباره آن را رمز نگاری کرده و به سمت مقصد میفرستد .

موارد استفاده :
۱- کشف حملات هکرها در ترافیک های رمز شده به سمت سازمان
۲- کشف سرقت اطلاعات از سازمان
۳- کشف آلودگی ایستگاههای کاری و سرور های داخل سازمان بصورتی که به سرور های CnCمتصل میشوند.

🔴توجه : برای تطابق با قوانین ؛ حتما بایستی رولهایی تعریف گردد تا ترافیک از / به سازمانها و سایتهای حساس و مهم رمزگشایی نگردد.این امکان در دستگاه تعبیه شده است .
@roozbeh_learning
نحوه پیاده سازی در مستند زیر 👇

FireEye SSL Inspection implementation summary

@roozbeh_learning

⚙معرفی چند سیستم عامل Cloud
این سیستم عامل ها را میتوانید رایگان امتحان کنید .👇
http://www.hongkiat.com/blog/free-cloud-os/

@roozbeh_noroozi

🔸 مدیریت هویت و دسترسی در فضای ابر(IDaaS)

سرویس دهندگانی هستند که احراز هویت در ابر را به مشتریان خود ارایه میدهند .نظیر مایکروسافت .
در مقاله زیر ۱۰ سوالی که بایستی از ارایه دهنده قبل از عقد قرارداد بپرسید را میبینید .
http://www.cio.com/article/3161687/identity-management/10-questions-to-ask-idaas-vendors-before-you-buy.html?idg_eid=a30fd58922b14c7a4235ceec3d120206&utm_source=Sailthru&utm_medium=email&utm_campaign=Insider%20Alert%202017-01-26&utm_term=idge_insider_newsletter

@roozbeh_learning

#book
📕معرفی کتاب

کتابی جذاب با Use case های مناسب
@roozbeh_learning
سرفصل ها 👇👇