کانال امنیت سایبری آراج

کالبدشکافی Container Escape در کوبرنتیز: از nsenter تا setns() جلسه #پنجم دوره دوره Container & Kubernetes Security for SOC Analysts با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹 لینک کانال تلگرام @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

#شکار ردپای #hostPID و کانتینرهای مشکوک در kubernetes audit log -جلسه #چهارم دوره Container & Kubernetes Security for SOC Analysts با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹 لینک کانال تلگرام @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

هزینه‌های چند میلیاردی برای SOC، بدون یک برگ سند قابل تحویل! اخیراً برای ارزیابی سطح بلوغ (Maturity Assessment) به یک مجموعه مالی/بانکی دعوت شدم. پروژه SOC بیش از ۲ سال سابقه داشت و از خدمات مشاوره تخصصی هم استفاده کرده بود. اما بعد از یک نشست فنی و ارزیابی اولیه، با یک چالش تکراری اما بحرانی مواجه شدم: حتی ابتدایی‌ترین زیرساخت‌ها مثل نرمال‌سازی لاگ‌ها و دیتا‌مدل‌ها که باید در ماه‌های اول استقرار تثبیت می‌شدند، ناقص بودند. از آن مهم‌تر هیچ خروجی مستند، قابل تحویل و قابل ردیابی از خروجی‌های تیم و مشاور در یک سال اخیر وجود نداشت. واقعیت تلخ اینه که در بسیاری از سازمان‌ها، SOC به یک «جعبه سیاه» تبدیل شده ،سازمان هزینه می‌کند، لایسنس می‌خرد، ابزار SIEM بالا می‌آورد، اما در عمل: -مشخص نیست چه داده‌ای و با چه کیفیتی لاگ می‌شود -پایگاه Use Caseها با ماتریس ریسک و MITRE ATT&CK هم‌راستا نیست. -بدون مستندات استاندارد و Runbook، با رفتن یک کارشناس کل سیستم زمین‌گیر می‌شود. -هیچ شاخص قابل ارزیابی برای سنجش عملکرد واقعی وجود ندارد. بسی جای تفکر!

جلسه #چهارم دوره منتشر شد

جلسه #سوم دوره Container & Kubernetes Security for SOC Analysts شروع فصل #اول با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹 لینک کانال تلگرام @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

جلسه #دوم دوره Container & Kubernetes Security for SOC Analysts با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹 لینک کانال تلگرام @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

جلسه دوم منتشر گردید ویدئو ها ابتدا در لینکدین و پس از زمان مشخص در کانال تلگرام قرار خواهد گرفت.

جلسه #اول دوره Container & Kubernetes Security for SOC Analysts با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹 لینک کانال تلگرام @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

تا ساعاتی دیگر جلسه اول دوره منتشر خواهد شد...

دوره #رایگان Container & Kubernetes Security for SOC Analysts با توجه به کم‌رنگ شدن فعالیت‌های آموزشی من در این مدت، به دلیل مشغله‌های فراوان، تصمیم گرفتم برای جبران این مدت یک دوره خاص و متفاوت را به‌صورت کاملاً رایگان برای شما آماده کنم. برای اولین بار در ایران، به‌زودی دوره: Container & Kubernetes Security for SOC Analysts منتشر خواهد شد. در این دوره به مباحث امنیت Containerها و Kubernetes از دید یک SOC Analyst می‌پردازیم و با مفاهیم، سناریوهای واقعی و نکات کاربردی امنیتی آشنا می‌شویم. @araj_security #رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity

بخشی از برنامهElecomp Talk با موضوع نقش هوش مصنوعی در حوزه امنیت تدافعی

#برنامه_الکامپ هوش مصنوعی؛ سلاح جدید در میدان نبرد تدافعی 🛡️ دنیای امنیت سایبری به سرعت در حال تغییر است. هوش مصنوعی فقط یک ترند نیست؛ یک «میدان نبرد» جدید است که در آن، سرعت واکنش دفاعی حرف اول را می‌زند. در پنل پیش‌روی ELECOMP TALKS، قرار است از زاویه‌ی «امنیت تدافعی» به این موضوع نگاه کنیم. بحث ما فراتر از تئوری است؛ بررسی می‌کنیم که چگونه هوش مصنوعی می‌تواند سنگرهای دفاعی ما را در برابر حملات نسل جدید مستحکم‌تر کند. خوشحال می‌شم در این گفتگو میزبان نگاه‌های تیزبین شما باشم. 📅 چهارشنبه ۱۱ شهریور ۱۴۰۵ ⏰ ساعت ۱۴:۱۰ تا ۱۴:۵۰ 📍 محل دائمی نمایشگاه‌های بین‌المللی تهران،سالن ۳۸B #امنیت_تدافعی #هوش_مصنوعی #سایبرسکیوریتی #ELECOM_TALKS #اسدی

بلوغ SOC را با لایسنس‌ها و تجهیزات میلیاردی نمی‌سنجند! در جلسات مشاوره، اغلب با یک پارادوکس آزاردهنده مواجه می‌شوم: سازمان‌هایی با بودجه‌های کلان که ویترینی از پیشرفته‌ترین ابزارهای امنیتی (SIEM، SOAR، EDR) را دارند، اما همچنان در برابر نفوذهای ساده آسیب‌پذیرند. مدتی پیش در حال بررسی زیرساختی بودم که در نگاه اول، استانداردترین محیط Enterprise بود. ده‌ها داشبوردِ مملو از داده، مانیتورینگ ۲۴ ساعته و ترافیکِ مدیریت‌شده. اما وقتی به «قابلیت‌های شکار تهدید» (Threat Hunting) نگاه کردیم، یک خلأ عمیق وجود داشت. مسئله کجاست؟ ما در صنعت امنیتِ کشور، بیش از حد درگیر «اجرای ابزار» (Tool Implementation) هستیم و «عملیات امنیت» (Security Operations) را فراموش کرده‌ایم. به عنوان کسی که سال‌هاست در نقش مشاور، مدیر SOC و مدرس این حوزه فعالیت می‌کنم، این واقعیت را بارها دیده‌ام: تیم‌ها در گرداب Alert Fatigue غرق شده‌اند. روزانه صدها آلارم را بررسی می‌کنند، اما چون روی Detection Engineering و پیاده‌سازی لاجیک‌های اختصاصی (مبتنی بر MITRE ATT&CK) سرمایه‌گذاری نکرده‌اند، نفوذهای خاموش (Lateral Movements) یا رفتارهای غیرعادی در لایه‌های شبکه از چشمانشان پنهان می‌ماند. یک واقعیت فنی که باید بپذیریم: ابزارهای امنیتی، تنها «تولیدکننده سیگنال» هستند. اگر فرآیند پاسخ به رخداد (IR) و تواناییِ شکارِ تهدیدِ شما بالغ نباشد، ابزارها فقط «نویز» بیشتری برای شما تولید می‌کنند. بلوغِ SOC، خرید لایسنس نیست؛ بلوغ یعنی هنرِ تبدیلِ داده‌های خام به «هوشِ عملیاتی». یعنی تیم شما بداند چگونه فرضیه (Hypothesis) بسازد، رفتار غیرعادی را در میان میلیون‌ها لاگ کشف کند و با یک فارنزیکِ دقیق، نفوذ را پیش از فاجعه متوقف کند. یادمان باشد ابزار، خدمتکار تیم شماست؛ نه مدیر آن. #SOC #ThreatHunting #DetectionEngineering #BlueTeam #IncidentResponse

فردا شروع دوره خواهد بود انشاءالله