آکادمی آموزش روزبه 📚

آزمون CISSP در تاریخ ۱۲ آذر ماه

امروز جلسه آخر دوره CISSP تابستان دوره بعد دیماه

#امنیت_به_زبان_ساده سرویس WinRM (Windows Remote Management) سرویس مدیریت از راه دور ویندوز است؛ به ادمین اجازه می‌دهد از طریق شبکه، روی سیستم‌های دیگر فرمان اجرا کند، اطلاعات بگیرد و تنظیمات را مدیریت کند. PowerShell Remoting معمولاً از WinRM استفاده می‌کند. پورت‌های پیش‌فرض آن عبارت‌اند از: - TCP 5985: ارتباط HTTP - TCP 5986: ارتباط HTTPS هکر با آن چه می‌کند؟ اگر مهاجم اعتبارنامه معتبر و مجوز لازم برای اتصال داشته باشد، می‌تواند از WinRM برای این کارها استفاده کند: - حرکت جانبی: از سیستم اولیه به سرورها و سیستم‌های دیگر متصل شود. - اجرای فرمان از راه دور: فرمان‌ها و اسکریپت‌های خود را روی مقصد اجرا کند. - شناسایی محیط: کاربران، سرویس‌ها، پردازش‌ها و تنظیمات سیستم را بررسی کند. - اجرای ابزار یا بدافزار: با سطح دسترسی حسابی که در اختیار دارد. - استفاده از ابزارهای بومی ویندوز: فعالیت مخرب را میان عملیات عادی مدیریت سیستم پنهان کند؛ نمونه‌ای از رویکرد Living off the Land. مثال: مهاجم حساب یک ادمین را سرقت می‌کند. اگر سرور مقصد WinRM فعال داشته باشد و اتصال آن حساب مجاز باشد، مهاجم می‌تواند بدون باز کردن دسکتاپ RDP، روی سرور فرمان اجرا کند. نکته برای SOC: در بسیاری از اجرای‌های PowerShell Remoting، پردازش wsmprovhost.exe در مقصد دیده می‌شود. بررسی فرمان‌ها و پردازش‌های مرتبط با آن، همراه با مبدأ اتصال و حساب استفاده‌شده، ارزشمند است؛ وجود این پردازش به‌تنهایی نشانه حمله نیست. فعال بودن WinRM به‌خودی‌خود یعنی هک شدن سیستم نیست؛ خطر اصلی، دسترسی شبکه‌ای گسترده و سوءاستفاده از حساب‌های مجاز است. #WinRM #PowerShell #WindowsSecurity #CyberSecurity #SOC #ThreatHunting #LateralMovement #LivingOffTheLand #BlueTeam #امنیت_سایبری #امنیت_ویندوز #مرکز_عملیات_امنیت #شکار_تهدید #آکادمی_روزبه

نسخه ۲۰ مایتره تاریخ ۲۲ مهر ۱۴۰۵ نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است. تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند. در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند. برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند. https://medium.com/mitre-attack/attack-v20-9701dd75ffb4

کیفیت آموزش حتی با دوره 100 دلاری در مقابل دوره های 3000 دلاری ✳️قبولی در CISSP؛ مسیری فراتر از ۳۰ ساعت کلاس ⬅️تعهد به این مسیر است ضامن قبولی قبولی یکی از دانشجویان مقیم خارج آکادمی روزبه در آزمون رسمی CISSP، خبری خوش و فرصتی برای توضیح یک نکته مهم است: موفقیت در این آزمون، حاصل ترکیب آموزش، تمرین، همفکری و تلاش مستمر دانشجوست. ۳۰ ساعت تدریس مطابق سرفصل‌های آزمون، بخش مهمی از این مسیر است؛ فرصتی برای شکل‌گیری چارچوب ذهنی، فهم مفاهیم و پیوند دادن موضوعات امنیت. اما صرف حضور در کلاس، ضامن قبولی نیست. بخش دیگری از یادگیری، میان جلسات اتفاق می‌افتد. در آکادمی روزبه، کلاس در طول هفته در گروه تلگرامی ادامه پیدا می‌کند. دانشجویان سؤال می‌پرسند، استدلال می‌کنند و برداشت‌های یکدیگر را به چالش می‌کشند. این تضارب آرا برای آزمونی جامع با نگاه حرفه‌ای و ارشد اهمیت دارد؛ زیرا هر دانشجو فرصت پیدا می‌کند دانش خود را محک بزند، نقاط ضعفش را بشناسد و از تجربه و زاویه دید دیگران بیاموزد. تکالیف استاد، لینک‌ها و منابع تکمیلی و مطالب آموزشی منتشرشده در گروه‌ها، این فرایند را عمق می‌دهند. در کنار آن، نقشه راه متناسب با پیشینه، نیازها و هدف هر دانشجو تنظیم می‌شود؛ نقشه‌ای که می‌تواند هم آمادگی آزمون را هدایت کند و هم به رشد حرفه‌ای و تصمیم‌های شغلی او کمک کند. حل و تحلیل نمونه‌سؤال‌ها نیز تنها برای پیدا کردن گزینه صحیح نیست. بررسی می‌کنیم چرا یک پاسخ مناسب‌تر است، کدام فرض پنهان مسیر تحلیل را تغییر می‌دهد و چگونه می‌توان از دام‌های مفهومی و اشتباهات رایج عبور کرد. تجربه‌های آموزشی استاد و تجربه‌های قابل‌اشتراک دانشجویان از آمادگی و شرکت در آزمون، به روشن‌تر شدن این مسیر کمک می‌کند. بااین‌حال، عامل تعیین‌کننده، تلاش خود دانشجوست: مطالعه مستقل، انجام تکالیف، استمرار، تعهد و اصلاح اشتباهات. این موفقیت را به دانشجوی عزیزمان تبریک می‌گوییم؛ دستاوردی که نشان می‌دهد آموزش هدفمند، همراه با مشارکت و پشتکار، چگونه می‌تواند به نتیجه برسد. نام ایشان پس از طی مراحل اخذ مدرک اعلام خواهد شد. #CISSP #آکادمی_روزبه #امنیت_اطلاعات #امنیت_سایبری #آموزش_CISSP #آموزش_امنیت #یادگیری_مستمر #توسعه_حرفه‌ای #منتورینگ #CyberSecurity #InformationSecurity #ISC2

حرفه ای آموزش ببینید در آزمونهای رسمی جهانی قبول شوید #نمونه ای از ۱۸ قبولی آکادمی روزبه تا کنون در آزمون رسمی CISSP

ویدئوی من از BITS در صفحه شرکت هامون https://www.linkedin.com/posts/haumoun_aepaetaeuahyaes-cybersecurity-threatdetection-activity-7512849219372843008-rsyJ?utm_source=share&utm_medium=member_android&rcm=ACoAAAoOfTcB5k1E_hg69jDwmxkGWzsBxqx6B9s

https://conf.splunk.com/files/2024/recordings/SEC1579B.mp4 واحد #MSSP شرکت #هامون

دوره های درحال ثبت نام آکادمی روزبه و شرکت هامون 1⃣مبانی فناوری و امنیت با مروری بر دوره های زیر Security+ MCSA LPIC1 CCNA CEH 2️⃣دوره مدیریت و راهبری اسپلانک و ES با تمرکز بر نصب کلاستر ، کوئری های پیشرفته و ES 3️⃣دوره معماری ارشد امنیت ISSAP 4️⃣دوره مدیریت ارشد امنیت؛ CISO سرفصل ISSMP 5️⃣دوره مدرک عالی امنیت CISSP ✅ثبت نام و اطلاع بیشتر از طریق واتس اپ 09902857290 Www.haumoun.com

👆👆چطور تولید کنندگان معتبر دنیای IT هم با اصول ISSAP فاصله دارند ؟ از منظر معماری امنیت در ISSAP، می‌توان دو انتخاب تاریخی ویندوز را نقد کرد؛ البته ISSAP استاندارد طراحی سیستم‌عامل نیست و تعبیر «مغایرت با اصول معماری امنیت» دقیق‌تر است. نمونه ای از رفتار مایکروسافت که مغایر متن درسی ISSAP است. ❇️ حفاظت ناکافی از اسرار احراز هویت: در معماری سنتی ویندوز، اسراری مانند هش NTLM و بلیت‌های Kerberos در حافظه فرایند LSASS نگهداری می‌شدند. مهاجمی که دسترسی ممتاز و امکان خواندن این حافظه را کسب می‌کرد، می‌توانست با ابزارهایی مانند Mimikatz اعتبارنامه‌ها را استخراج کند. نقد معماری، صرفاً وجود یک ابزار حمله نیست؛ مسئله این است که تسلط بر محیط اجرایی سیستم‌عامل می‌توانست به تسلط بر اسرار هویتی تبدیل شود. این وضعیت با اصول جداسازی، دفاع در عمق و محدودسازی دامنه اعتماد تناقض دارد. در نسخه های جدید ویندوز ، Credential Guard با جداسازی اسرار منتخب در محیط مبتنی بر مجازی‌سازی، این ضعف را کاهش می‌دهد. ❇️اختیار گسترده سرویس‌ها با LocalSystem: این حساب اختیارات بسیار بالایی دارد؛ بنابراین آسیب‌پذیری یک سرویس تحت آن می‌تواند پیامدی فراتر از همان سرویس ایجاد کند. از نگاه معماری، اجرای کاری محدود با چنین اختیاراتی، اصل حداقل اختیار و مهار دامنه خسارت را تضعیف می‌کند. خود مایکروسافت تصریح می‌کند بیشتر سرویس‌ها به این سطح اختیار نیاز ندارند. البته انتخاب LocalSystem برای سرویس‌های غیرضروری، غالباً تصمیم توسعه‌دهنده یا پیکربندی است؛ وجود این قابلیت به‌تنهایی نقض اصل محسوب نمی‌شود اما مطلبی قابل تامل است . ** مطالبی در باب آشنایی با دوره و مدرک ISSAP معماری ارشد امنیت اطلاعات

برترین های امنیت برای ایرانیان CISSP مدرک عالی امنیت ISSMP مدرک مدیریت ارشد امنیت ISSAP مدرک معمار ارشد امنیت نمره قبولی در آزمون ۱۲ آذر ماه CISSP حداقل ۷۰۰ از ۱۰۰۰ است اسپانسر: شرکت پیشگامان فناوری اطلاعات هامون

ویدئوی آموزشی من در صفحه لینکدین شرکت #هامون در مورد دزدی اطلاعات با ابزار های خودمان https://www.linkedin.com/posts/haumoun_aepaetaeuahyaes-cybersecurity-threatdetection-ugcPost-7512849075617173504-0OcV?utm_source=share&utm_medium=member_android&rcm=ACoAAAoOfTcB5k1E_hg69jDwmxkGWzsBxqx6B9s

آشنایی با ISSAP: اصول معماری امنیت و طرز فکر حرفه‌ای قسمت اول معماری امنیت، مجموعه‌ای از ابزارها، نمودارها یا فهرست کنترل‌ها نیست؛ بلکه رشته‌ای مبتنی بر تصمیم‌گیری ساختاریافته است که مشخص می‌کند قابلیت‌های امنیتی چگونه به‌صورت هدفمند طراحی شوند، با اهداف سازمان هم‌راستا گردند، تحت حاکمیت قرار گیرند و در سراسر سازمان پایدار بمانند. در سطح ISSAP، معمار دیگر صرفاً مسائل فنیِ جدا از یکدیگر را حل نمی‌کند؛ بلکه سیستم‌هایی را شکل می‌دهد که باید در برابر تغییرات دوام بیاورند، از اهداف کسب‌وکار پشتیبانی کنند، در مقابل تهدیدها مقاومت داشته باشند و در گذر زمان قابل راهبری و کنترل باقی بمانند. این فصل، مبانی مفهومی لازم برای اندیشیدن و فعالیت‌کردن به‌عنوان یک معمار امنیت حرفه‌ای را ارائه می‌کند. معماری امنیت به‌عنوان یک رشته حرفه‌ای معماری امنیت سازمانی در محل تلاقی راهبرد کسب‌وکار، مدیریت ریسک و پیاده‌سازی فنی قرار دارد. برخلاف نقش‌های عملیاتی امنیت که بر پیکربندی یا مدیریت کنترل‌ها تمرکز دارند، معماری امنیت ابتدا مشخص می‌کند امنیت باید به چه اهدافی برسد و چرا؛ سپس تعیین می‌کند این اهداف چگونه محقق شوند. مسئولیت معمار، تبدیل الزامات انتزاعی مانند محرمانگی، یکپارچگی، دسترس‌پذیری، تاب‌آوری، انطباق و اعتماد به ساختارهای معماری منسجمی است که پیاده‌سازی هماهنگ را هدایت کنند. معماری امنیت به‌عنوان یک رشته، بر هدف و منطق طراحی بیش از سازوکار اجرا تأکید می‌کند. فایروال‌ها، رمزنگاری، سامانه‌های هویت و سکوهای پایش، اجزای پیاده‌سازی هستند؛ معماری، روابط، مرزها، محدودیت‌ها و منطق تصمیم‌گیری را تعریف می‌کند که مشخص می‌سازند این اجزا چگونه در کنار یکدیگر عمل کنند. بدون معماری، امنیت واکنشی و پراکنده می‌شود. با معماری، امنیت هدفمند، تکرارپذیر و قابل دفاع خواهد بود. معماری امنیت همچنین نگاهی بلندمدت دارد. تصمیم‌هایی که در سطح معماری گرفته می‌شوند، بر سال‌ها تحول سیستم، انباشت بدهی فنی و میزان مواجهه با ریسک تأثیر می‌گذارند. به همین دلیل، این رشته به‌جای بهینه‌سازی کوتاه‌مدت، پایداری، سازگاری با تغییر و حاکمیت را در اولویت قرار می‌دهد ✨️اولین دوره ISSAP در ایران✨️ دوره معماری ارشد امنیت اطلاعات #آکادمی_روزبه 09902857290 ثبت نام #هامون

🕹دورهISSAP برای اولین بار در ایران

با توجه به نتایج فوق ، لازم است در مورد ISSAP آگاهی رسانی کنم

برداشتی از مقاله Pavel Yosifovich، از نویسندگان Windows Internals وقتی آنتی‌ویروس یا EDR می‌خواهد فعالیت‌های مشکوک را تشخیص دهد، باید بداند داخل ویندوز چه اتفاقی می‌افتد؛ مثلاً چه برنامه‌ای اجرا شده یا چه فایلی تغییر کرده است. بخشی از این اطلاعات در کرنل، یعنی هستهٔ ویندوز قرار دارد. محصولات امنیتی معمولاً برای دسترسی به این اطلاعات، درایور خود را داخل کرنل اجرا می‌کنند. مشکل اینجاست که خطای یک درایور می‌تواند کل ویندوز را متوقف کند و صفحهٔ آبی ایجاد شود؛ همان خطری که حادثهٔ CrowdStrike اهمیت آن را نشان داد. این مقاله، درایور جدید مایکروسافت به نام WESP را در یک نسخهٔ آزمایشی ویندوز بررسی می‌کند. ایده این است که یک مؤلفهٔ مایکروسافتی، اطلاعات امنیتی را از کرنل جمع‌آوری کند و به برنامه‌های امنیتی بیرون از کرنل برساند. این کار می‌تواند احتمال خرابی ویندوز بر اثر خطای محصولات امنیتی را کاهش دهد. نویسنده می‌پرسد: «این درایور چگونه اطلاعات را به برنامه‌ها می‌رساند؟» او بدون بررسی پیچیدهٔ کد، رجیستری، اشیای ویندوز و توابع استفاده‌شده در فایل‌ها را بررسی می‌کند. نتیجه این است که ارتباط از طریق Filter Communication Port انجام می‌شود؛ مثل یک کانال پیام‌رسانی میان هستهٔ ویندوز و برنامهٔ امنیتی. درس اصلی مقاله این است: برای فهمیدن عملکرد یک درایور، همیشه لازم نیست از خواندن کد شروع کنیم؛ سرنخ‌های اطراف آن هم اطلاعات ارزشمندی دارند. https://trainsec.net/library/windows-kernel/basic-reversing-of-a-windows-kernel-driver-how-wesp-talks-to-user-mode/

این هفته در کلاس CISSP یکی از دانشجویان پیشنهاد کرد که دوره ISSAP را برگزار کنم. این دوره در حوزه معماری و طراحی ارشد امنیت است و جزو سه مدرک برتر تخصصی بعد از CISSP است. شایان ذکر است تا کنون فقط ISSMP در حوزه مدیریت ارشد امنیت یکبار توسط من برگزار شده است. فارغ از اینکه درس ISSAP بسیار تخصصی و مفهومی است ، شناخت از آن در ایران بسیار پایین است. لذا فکر نمی‌کنم استقبال چندانی از این کلاس ارزشمند در ایران بشود. خصوصا در جامعه ای که با حجم بالای مهاجرت نخبگان مواجه است و متخصصان باقی مانده درگیر تورم لجام گسیخته به دنبال افزایش حقوق فعلی خود هستند. باز با خودم فکر کردم که یک نظر سنجی بگذارم اینکه بازخوردتون رو با من در میان می‌گذارید بسیار سپاسگذارم . #آکادمی_روزبه #هامون👇👇

تمرین های کلاسی دوره SOC T1 پنج شنبه ۹ مهر ماه ۱۴۰۵ مدرس جناب استاد حبیبی ، مدیر MSSP شرکت #هامون #آموزش #استخدام 09902857290

مقوله SOC as a Service؛ وقتی مرکز عملیات امنیت تبدیل به «سرویس» می‌شود بحث SOC as a Service (SOCaaS) مدلی است که در آن سازمان به‌جای ساخت و اداره کامل یک Security Operations Center در داخل مجموعه، بخشی یا تمام قابلیت‌های SOC را از یک ارائه‌دهنده تخصصی دریافت می‌کند. در این مدل، موضوع صرفاً خرید SIEM یا مانیتورینگ چند داشبورد نیست؛ بلکه مجموعه‌ای از People + Process + Technology به‌صورت یک سرویس مستمر ارائه می‌شود. یک SOCaaS بالغ معمولاً شامل جمع‌آوری و پایش Log و Telemetry، مدیریت SIEM، تحلیل Alert، Triage توسط L1، تحلیل عمیق‌تر توسط L2/L3، Threat Intelligence، Detection Engineering، Threat Hunting، مدیریت Use Caseها، گزارش‌دهی و Escalation است. بسته به قرارداد، Incident Response نیز می‌تواند بخشی از سرویس باشد. مزیت مهم SOCaaS، دسترسی سازمان به تیم متخصص بدون نیاز به ایجاد کامل یک SOC داخلی 24×7 است. هزینه جذب و نگهداری Analyst، Detection Engineer و Threat Hunter کاهش می‌یابد و ارائه‌دهنده می‌تواند تجربه حاصل از مشاهده محیط‌های متعدد را وارد عملیات کند. اما SOCaaS مساوی برون‌سپاری مسئولیت امنیت نیست. مالکیت Risk، تصمیمات حساس، پذیرش ریسک و Governance همچنان باید در سازمان باقی بماند. همچنین SLA، زمان تشخیص و Escalation، مالکیت داده، سطح دسترسی ارائه‌دهنده، Data Retention، محرمانگی و نحوه خروج از قرارداد باید دقیقاً مشخص شوند. از نظر معماری نیز SOCaaS الزاماً Cloud SOC نیست. SIEM و داده‌ها می‌توانند کاملاً On-Premise نزد مشتری باقی بمانند، در حالی که تیم MSSP از راه دور عملیات SOC را انجام دهد. بهترین نگاه به SOCaaS این است: ما «SOC ایجاد نمیکنیم ؛ قابلیت مستمر کشف، تحلیل و مدیریت تهدید را به‌عنوان سرویس دریافت می‌کنیم.» برای دریافت این سرویس با شرکت #هامون تماس حاصل فرمایید Www.haumoun.com #SOCaaS #SOC #MSSP #SIEM #DetectionEngineering #ThreatHunting #CyberSecurity #SecurityOperations #IncidentDetection #BlueTeam