1 084
订阅者
+224 小时
+37 天
+1030 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+16
在0个频道中
九月 '26
+58
在0个频道中
Get PRO
八月 '26
+17
在1个频道中
Get PRO
七月 '26
+13
在0个频道中
Get PRO
六月 '26
+9
在0个频道中
Get PRO
五月 '26
+7
在0个频道中
Get PRO
四月 '26
+3
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '26
+19
在0个频道中
Get PRO
一月 '26
+4
在0个频道中
Get PRO
十二月 '25
+22
在0个频道中
Get PRO
十一月 '25
+25
在0个频道中
Get PRO
十月 '25
+46
在0个频道中
Get PRO
九月 '25
+70
在0个频道中
Get PRO
八月 '25
+35
在0个频道中
Get PRO
七月 '25
+62
在1个频道中
Get PRO
六月 '25
+37
在1个频道中
Get PRO
五月 '25
+36
在0个频道中
Get PRO
四月 '25
+32
在0个频道中
Get PRO
三月 '25
+72
在1个频道中
Get PRO
二月 '25
+29
在0个频道中
Get PRO
一月 '25
+31
在0个频道中
Get PRO
十二月 '24
+49
在0个频道中
Get PRO
十一月 '24
+770
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | 0 | |||
| 27 十月 | +2 | |||
| 26 十月 | 0 | |||
| 25 十月 | 0 | |||
| 24 十月 | +1 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | +1 | |||
| 20 十月 | +1 | |||
| 19 十月 | +1 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | 0 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | +2 | |||
| 11 十月 | 0 | |||
| 10 十月 | +1 | |||
| 09 十月 | +1 | |||
| 08 十月 | +2 | |||
| 07 十月 | +2 | |||
| 06 十月 | 0 | |||
| 05 十月 | 0 | |||
| 04 十月 | +1 | |||
| 03 十月 | +1 | |||
| 02 十月 | 0 | |||
| 01 十月 | 0 |
频道帖子
کالبدشکافی Container Escape در کوبرنتیز: از nsenter تا setns()
جلسه #پنجم دوره دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity
| 2 | 语音消息 | 66 |
| 3 |  #شکار ردپای #hostPID و کانتینرهای مشکوک در kubernetes audit log
-جلسه #چهارم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 188 |
| 4 | هزینه‌های چند میلیاردی برای SOC، بدون یک برگ سند قابل تحویل!
اخیراً برای ارزیابی سطح بلوغ (Maturity Assessment) به یک مجموعه مالی/بانکی دعوت شدم. پروژه SOC بیش از ۲ سال سابقه داشت و از خدمات مشاوره تخصصی هم استفاده کرده بود.
اما بعد از یک نشست فنی و ارزیابی اولیه، با یک چالش تکراری اما بحرانی مواجه شدم:
حتی ابتدایی‌ترین زیرساخت‌ها مثل نرمال‌سازی لاگ‌ها و دیتا‌مدل‌ها که باید در ماه‌های اول استقرار تثبیت می‌شدند، ناقص بودند. از آن مهم‌تر هیچ خروجی مستند، قابل تحویل و قابل ردیابی از خروجی‌های تیم و مشاور در یک سال اخیر وجود نداشت.
واقعیت تلخ اینه که در بسیاری از سازمان‌ها، SOC به یک «جعبه سیاه» تبدیل شده ،سازمان هزینه می‌کند، لایسنس می‌خرد، ابزار SIEM بالا می‌آورد، اما در عمل:
-مشخص نیست چه داده‌ای و با چه کیفیتی لاگ می‌شود
-پایگاه Use Caseها با ماتریس ریسک و MITRE ATT&CK هم‌راستا نیست.
-بدون مستندات استاندارد و Runbook، با رفتن یک کارشناس کل سیستم زمین‌گیر می‌شود.
-هیچ شاخص قابل ارزیابی برای سنجش عملکرد واقعی وجود ندارد.
بسی جای تفکر! | 1 208 |
| 5 | جلسه #چهارم دوره منتشر شد | 897 |
| 6 | https://lnkd.in/p/exSgaU6z | 1 489 |
| 7 | https://lnkd.in/p/exSgaU6z | 1 |
| 8 | https://lnkd.in/p/ezN46knq | 659 |
| 9 |  جلسه #سوم دوره Container & Kubernetes Security for SOC Analysts
شروع فصل #اول
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 327 |
| 10 | https://lnkd.in/p/ezrnY7aq | 795 |
| 11 |  جلسه #دوم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 385 |
| 12 | https://lnkd.in/p/ewpp7E4D | 826 |
| 13 | جلسه دوم منتشر گردید
ویدئو ها ابتدا در لینکدین و پس از زمان مشخص در کانال تلگرام قرار خواهد گرفت. | 1 346 |
| 14 |  جلسه #اول دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 498 |
| 15 | تا ساعاتی دیگر جلسه اول دوره منتشر خواهد شد... | 245 |
| 16 |  دوره #رایگان Container & Kubernetes Security for SOC Analysts
با توجه به کم‌رنگ شدن فعالیت‌های آموزشی من در این مدت، به دلیل مشغله‌های فراوان، تصمیم گرفتم برای جبران این مدت یک دوره خاص و متفاوت را به‌صورت کاملاً رایگان برای شما آماده کنم.
برای اولین بار در ایران، به‌زودی دوره:
Container & Kubernetes Security for SOC Analysts
منتشر خواهد شد.
در این دوره به مباحث امنیت Containerها و Kubernetes از دید یک SOC Analyst می‌پردازیم و با مفاهیم، سناریوهای واقعی و نکات کاربردی امنیتی آشنا می‌شویم.
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 931 |
| 17 |  بخشی از برنامهElecomp Talk با موضوع نقش هوش مصنوعی در حوزه امنیت تدافعی | 1 248 |
| 18 |  #برنامه_الکامپ
هوش مصنوعی؛ سلاح جدید در میدان نبرد تدافعی 🛡️
دنیای امنیت سایبری به سرعت در حال تغییر است. هوش مصنوعی فقط یک ترند نیست؛ یک «میدان نبرد» جدید است که در آن، سرعت واکنش دفاعی حرف اول را می‌زند.
در پنل پیش‌روی ELECOMP TALKS، قرار است از زاویه‌ی «امنیت تدافعی» به این موضوع نگاه کنیم. بحث ما فراتر از تئوری است؛ بررسی می‌کنیم که چگونه هوش مصنوعی می‌تواند سنگرهای دفاعی ما را در برابر حملات نسل جدید مستحکم‌تر کند.
خوشحال می‌شم در این گفتگو میزبان نگاه‌های تیزبین شما باشم.
📅 چهارشنبه ۱۱ شهریور ۱۴۰۵
⏰ ساعت ۱۴:۱۰ تا ۱۴:۵۰
📍 محل دائمی نمایشگاه‌های بین‌المللی تهران،سالن ۳۸B
#امنیت_تدافعی #هوش_مصنوعی #سایبرسکیوریتی #ELECOM_TALKS #اسدی | 1 588 |
| 19 | بلوغ SOC را با لایسنس‌ها و تجهیزات میلیاردی نمی‌سنجند!
در جلسات مشاوره، اغلب با یک پارادوکس آزاردهنده مواجه می‌شوم: سازمان‌هایی با بودجه‌های کلان که ویترینی از پیشرفته‌ترین ابزارهای امنیتی (SIEM، SOAR، EDR) را دارند، اما همچنان در برابر نفوذهای ساده آسیب‌پذیرند.
مدتی پیش در حال بررسی زیرساختی بودم که در نگاه اول، استانداردترین محیط Enterprise بود. ده‌ها داشبوردِ مملو از داده، مانیتورینگ ۲۴ ساعته و ترافیکِ مدیریت‌شده. اما وقتی به «قابلیت‌های شکار تهدید» (Threat Hunting) نگاه کردیم، یک خلأ عمیق وجود داشت.
مسئله کجاست؟
ما در صنعت امنیتِ کشور، بیش از حد درگیر «اجرای ابزار» (Tool Implementation) هستیم و «عملیات امنیت» (Security Operations) را فراموش کرده‌ایم.
به عنوان کسی که سال‌هاست در نقش مشاور، مدیر SOC و مدرس این حوزه فعالیت می‌کنم، این واقعیت را بارها دیده‌ام: تیم‌ها در گرداب Alert Fatigue غرق شده‌اند. روزانه صدها آلارم را بررسی می‌کنند، اما چون روی Detection Engineering و پیاده‌سازی لاجیک‌های اختصاصی (مبتنی بر MITRE ATT&CK) سرمایه‌گذاری نکرده‌اند، نفوذهای خاموش (Lateral Movements) یا رفتارهای غیرعادی در لایه‌های شبکه از چشمانشان پنهان می‌ماند.
یک واقعیت فنی که باید بپذیریم:
ابزارهای امنیتی، تنها «تولیدکننده سیگنال» هستند. اگر فرآیند پاسخ به رخداد (IR) و تواناییِ شکارِ تهدیدِ شما بالغ نباشد، ابزارها فقط «نویز» بیشتری برای شما تولید می‌کنند.
بلوغِ SOC، خرید لایسنس نیست؛
بلوغ یعنی هنرِ تبدیلِ داده‌های خام به «هوشِ عملیاتی». یعنی تیم شما بداند چگونه فرضیه (Hypothesis) بسازد، رفتار غیرعادی را در میان میلیون‌ها لاگ کشف کند و با یک فارنزیکِ دقیق، نفوذ را پیش از فاجعه متوقف کند.
یادمان باشد ابزار، خدمتکار تیم شماست؛ نه مدیر آن.
#SOC
#ThreatHunting
#DetectionEngineering
#BlueTeam
#IncidentResponse | 1 871 |
| 20 | فردا شروع دوره خواهد بود انشاءالله | 742 |
