کانال امنیت سایبری آراج
الذهاب إلى القناة على Telegram
1 084
المشتركون
+224 ساعات
+37 أيام
+1030 أيام
جارٍ تحميل البيانات
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+16
في 0 قنوات
سبتمبر '26
+58
في 0 قنوات
Get PRO
أغسطس '26
+17
في 1 قنوات
Get PRO
يوليو '26
+13
في 0 قنوات
Get PRO
يونيو '26
+9
في 0 قنوات
Get PRO
مايو '26
+7
في 0 قنوات
Get PRO
أبريل '26
+3
في 0 قنوات
Get PRO
مارس '260
في 0 قنوات
Get PRO
فبراير '26
+19
في 0 قنوات
Get PRO
يناير '26
+4
في 0 قنوات
Get PRO
ديسمبر '25
+22
في 0 قنوات
Get PRO
نوفمبر '25
+25
في 0 قنوات
Get PRO
أكتوبر '25
+46
في 0 قنوات
Get PRO
سبتمبر '25
+70
في 0 قنوات
Get PRO
أغسطس '25
+35
في 0 قنوات
Get PRO
يوليو '25
+62
في 1 قنوات
Get PRO
يونيو '25
+37
في 1 قنوات
Get PRO
مايو '25
+36
في 0 قنوات
Get PRO
أبريل '25
+32
في 0 قنوات
Get PRO
مارس '25
+72
في 1 قنوات
Get PRO
فبراير '25
+29
في 0 قنوات
Get PRO
يناير '25
+31
في 0 قنوات
Get PRO
ديسمبر '24
+49
في 0 قنوات
Get PRO
نوفمبر '24
+770
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 28 أكتوبر | 0 | |||
| 27 أكتوبر | +2 | |||
| 26 أكتوبر | 0 | |||
| 25 أكتوبر | 0 | |||
| 24 أكتوبر | +1 | |||
| 23 أكتوبر | 0 | |||
| 22 أكتوبر | 0 | |||
| 21 أكتوبر | +1 | |||
| 20 أكتوبر | +1 | |||
| 19 أكتوبر | +1 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | 0 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | +2 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +1 | |||
| 08 أكتوبر | +2 | |||
| 07 أكتوبر | +2 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | 0 | |||
| 04 أكتوبر | +1 | |||
| 03 أكتوبر | +1 | |||
| 02 أكتوبر | 0 | |||
| 01 أكتوبر | 0 |
منشورات القناة
کالبدشکافی Container Escape در کوبرنتیز: از nsenter تا setns()
جلسه #پنجم دوره دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity
| 2 | رسالة صوتية | 66 |
| 3 |  #شکار ردپای #hostPID و کانتینرهای مشکوک در kubernetes audit log
-جلسه #چهارم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 188 |
| 4 | هزینه‌های چند میلیاردی برای SOC، بدون یک برگ سند قابل تحویل!
اخیراً برای ارزیابی سطح بلوغ (Maturity Assessment) به یک مجموعه مالی/بانکی دعوت شدم. پروژه SOC بیش از ۲ سال سابقه داشت و از خدمات مشاوره تخصصی هم استفاده کرده بود.
اما بعد از یک نشست فنی و ارزیابی اولیه، با یک چالش تکراری اما بحرانی مواجه شدم:
حتی ابتدایی‌ترین زیرساخت‌ها مثل نرمال‌سازی لاگ‌ها و دیتا‌مدل‌ها که باید در ماه‌های اول استقرار تثبیت می‌شدند، ناقص بودند. از آن مهم‌تر هیچ خروجی مستند، قابل تحویل و قابل ردیابی از خروجی‌های تیم و مشاور در یک سال اخیر وجود نداشت.
واقعیت تلخ اینه که در بسیاری از سازمان‌ها، SOC به یک «جعبه سیاه» تبدیل شده ،سازمان هزینه می‌کند، لایسنس می‌خرد، ابزار SIEM بالا می‌آورد، اما در عمل:
-مشخص نیست چه داده‌ای و با چه کیفیتی لاگ می‌شود
-پایگاه Use Caseها با ماتریس ریسک و MITRE ATT&CK هم‌راستا نیست.
-بدون مستندات استاندارد و Runbook، با رفتن یک کارشناس کل سیستم زمین‌گیر می‌شود.
-هیچ شاخص قابل ارزیابی برای سنجش عملکرد واقعی وجود ندارد.
بسی جای تفکر! | 1 208 |
| 5 | جلسه #چهارم دوره منتشر شد | 897 |
| 6 | https://lnkd.in/p/exSgaU6z | 1 489 |
| 7 | https://lnkd.in/p/exSgaU6z | 1 |
| 8 | https://lnkd.in/p/ezN46knq | 659 |
| 9 |  جلسه #سوم دوره Container & Kubernetes Security for SOC Analysts
شروع فصل #اول
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 327 |
| 10 | https://lnkd.in/p/ezrnY7aq | 795 |
| 11 |  جلسه #دوم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 385 |
| 12 | https://lnkd.in/p/ewpp7E4D | 826 |
| 13 | جلسه دوم منتشر گردید
ویدئو ها ابتدا در لینکدین و پس از زمان مشخص در کانال تلگرام قرار خواهد گرفت. | 1 346 |
| 14 |  جلسه #اول دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 498 |
| 15 | تا ساعاتی دیگر جلسه اول دوره منتشر خواهد شد... | 245 |
| 16 |  دوره #رایگان Container & Kubernetes Security for SOC Analysts
با توجه به کم‌رنگ شدن فعالیت‌های آموزشی من در این مدت، به دلیل مشغله‌های فراوان، تصمیم گرفتم برای جبران این مدت یک دوره خاص و متفاوت را به‌صورت کاملاً رایگان برای شما آماده کنم.
برای اولین بار در ایران، به‌زودی دوره:
Container & Kubernetes Security for SOC Analysts
منتشر خواهد شد.
در این دوره به مباحث امنیت Containerها و Kubernetes از دید یک SOC Analyst می‌پردازیم و با مفاهیم، سناریوهای واقعی و نکات کاربردی امنیتی آشنا می‌شویم.
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 931 |
| 17 |  بخشی از برنامهElecomp Talk با موضوع نقش هوش مصنوعی در حوزه امنیت تدافعی | 1 248 |
| 18 |  #برنامه_الکامپ
هوش مصنوعی؛ سلاح جدید در میدان نبرد تدافعی 🛡️
دنیای امنیت سایبری به سرعت در حال تغییر است. هوش مصنوعی فقط یک ترند نیست؛ یک «میدان نبرد» جدید است که در آن، سرعت واکنش دفاعی حرف اول را می‌زند.
در پنل پیش‌روی ELECOMP TALKS، قرار است از زاویه‌ی «امنیت تدافعی» به این موضوع نگاه کنیم. بحث ما فراتر از تئوری است؛ بررسی می‌کنیم که چگونه هوش مصنوعی می‌تواند سنگرهای دفاعی ما را در برابر حملات نسل جدید مستحکم‌تر کند.
خوشحال می‌شم در این گفتگو میزبان نگاه‌های تیزبین شما باشم.
📅 چهارشنبه ۱۱ شهریور ۱۴۰۵
⏰ ساعت ۱۴:۱۰ تا ۱۴:۵۰
📍 محل دائمی نمایشگاه‌های بین‌المللی تهران،سالن ۳۸B
#امنیت_تدافعی #هوش_مصنوعی #سایبرسکیوریتی #ELECOM_TALKS #اسدی | 1 588 |
| 19 | بلوغ SOC را با لایسنس‌ها و تجهیزات میلیاردی نمی‌سنجند!
در جلسات مشاوره، اغلب با یک پارادوکس آزاردهنده مواجه می‌شوم: سازمان‌هایی با بودجه‌های کلان که ویترینی از پیشرفته‌ترین ابزارهای امنیتی (SIEM، SOAR، EDR) را دارند، اما همچنان در برابر نفوذهای ساده آسیب‌پذیرند.
مدتی پیش در حال بررسی زیرساختی بودم که در نگاه اول، استانداردترین محیط Enterprise بود. ده‌ها داشبوردِ مملو از داده، مانیتورینگ ۲۴ ساعته و ترافیکِ مدیریت‌شده. اما وقتی به «قابلیت‌های شکار تهدید» (Threat Hunting) نگاه کردیم، یک خلأ عمیق وجود داشت.
مسئله کجاست؟
ما در صنعت امنیتِ کشور، بیش از حد درگیر «اجرای ابزار» (Tool Implementation) هستیم و «عملیات امنیت» (Security Operations) را فراموش کرده‌ایم.
به عنوان کسی که سال‌هاست در نقش مشاور، مدیر SOC و مدرس این حوزه فعالیت می‌کنم، این واقعیت را بارها دیده‌ام: تیم‌ها در گرداب Alert Fatigue غرق شده‌اند. روزانه صدها آلارم را بررسی می‌کنند، اما چون روی Detection Engineering و پیاده‌سازی لاجیک‌های اختصاصی (مبتنی بر MITRE ATT&CK) سرمایه‌گذاری نکرده‌اند، نفوذهای خاموش (Lateral Movements) یا رفتارهای غیرعادی در لایه‌های شبکه از چشمانشان پنهان می‌ماند.
یک واقعیت فنی که باید بپذیریم:
ابزارهای امنیتی، تنها «تولیدکننده سیگنال» هستند. اگر فرآیند پاسخ به رخداد (IR) و تواناییِ شکارِ تهدیدِ شما بالغ نباشد، ابزارها فقط «نویز» بیشتری برای شما تولید می‌کنند.
بلوغِ SOC، خرید لایسنس نیست؛
بلوغ یعنی هنرِ تبدیلِ داده‌های خام به «هوشِ عملیاتی». یعنی تیم شما بداند چگونه فرضیه (Hypothesis) بسازد، رفتار غیرعادی را در میان میلیون‌ها لاگ کشف کند و با یک فارنزیکِ دقیق، نفوذ را پیش از فاجعه متوقف کند.
یادمان باشد ابزار، خدمتکار تیم شماست؛ نه مدیر آن.
#SOC
#ThreatHunting
#DetectionEngineering
#BlueTeam
#IncidentResponse | 1 871 |
| 20 | فردا شروع دوره خواهد بود انشاءالله | 742 |
