Sophos Firewall
Открыть в Telegram
آموزش فایروالهای Sophos شرکت مدبران ارائه کننده فایروالهای Sophos در ایران (فروش/تأمین لایسنس/آموزش/پشتیبانی) www.modaberan.ir 09126228339 - کیائی فر @Kiaeifar
Больше1 397
Подписчики
Нет данных24 часа
Нет данных7 дней
Нет данных30 дней
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '23
октябрь '23
+4
в 0 каналах
сентябрь '23
+32
в 0 каналах
Get PRO
август '23
+25
в 0 каналах
Get PRO
июль '23
+77
в 0 каналах
Get PRO
июнь '23
+28
в 0 каналах
Get PRO
май '23
+33
в 0 каналах
Get PRO
апрель '23
+32
в 0 каналах
Get PRO
март '23
+35
в 0 каналах
Get PRO
февраль '23
+24
в 0 каналах
Get PRO
январь '23
+34
в 0 каналах
Get PRO
декабрь '22
+103
в 0 каналах
Get PRO
ноябрь '22
+84
в 0 каналах
Get PRO
октябрь '22
+31
в 0 каналах
Get PRO
сентябрь '22
+189
в 0 каналах
Get PRO
август '220
в 0 каналах
Get PRO
июль '220
в 0 каналах
Get PRO
июнь '220
в 0 каналах
Get PRO
май '220
в 0 каналах
Get PRO
апрель '220
в 0 каналах
Get PRO
март '220
в 0 каналах
Get PRO
февраль '220
в 0 каналах
Get PRO
январь '220
в 0 каналах
Get PRO
декабрь '210
в 0 каналах
Get PRO
ноябрь '21
+5
в 0 каналах
Get PRO
октябрь '21
+9
в 0 каналах
Get PRO
сентябрь '21
+13
в 0 каналах
Get PRO
август '21
+37
в 0 каналах
Get PRO
июль '21
+14
в 0 каналах
Get PRO
июнь '21
+17
в 0 каналах
Get PRO
май '21
+6
в 0 каналах
Get PRO
апрель '21
+8
в 0 каналах
Get PRO
март '21
+35
в 0 каналах
Get PRO
февраль '21
+54
в 0 каналах
Get PRO
январь '21
+60
в 0 каналах
Get PRO
декабрь '20
+696
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 05 октября | +1 | |||
| 04 октября | 0 | |||
| 03 октября | +1 | |||
| 02 октября | +1 | |||
| 01 октября | +1 |
Посты канала
🔴لزوم بروز رسانی فوری فایروال ها
⚠️فایروالها تجهیزات امنیتی هستند که برای ارتقاء سطح امنیت شبکه ها بکار گرفته می شوند. اما اگر Patchهای آسیب پذیری های آنها به موقع نصب نشود همین فایروالها به دروازه هایی برای نفوذ آسان هکرها تبدیل می شوند.
⚠️لذا لازم است تجهیزات امنیتی بویژه فایروالهایی که روی لبه شبکه قرار دارند فوری و به موقع Patch شوند.
▪️بر اساس اطلاعات منتشر شده بیش از دو سوم فایروالهای Fortigate هم اکنون از Firmwareهای آسیب پذیر استفاده می کنند که به آسانی می توان به آنها نفوذ کرد.
▪️همچنین بسیاری از فایروالهای Sophos هنوز در مقابل آسیب پذیریهایی که در چندماهه گذشته کشف شده اند Patch نشده اند و آسیب پذیرند. (منبع)
❗️توجه:
⚠️اگر از Firewallهای Fortigate استفاده می کنید حتما مطابق با این اطلاعیه آخرین Firmware را نصب کرده و استفاده کنید.
⚠️اگر از فایروالهای Sophos استفاده می کنید حتما از آخرین Firmware (نسخه 19.5.2MR2) استفاده کنید. (از اینجا هم می توانید دانلود کنید.)
⚠️حتما مطمئن شوید که فایروال شما می تواند Updateها را بصورت آنلاین دریافت کند.
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos
| 2 | +1 HW-19.5.2_MR-2.SF300-624.sig | 631 |
| 3 | +1 HW-19.5.1_MR-1.SF300-278.sig | 604 |
| 4 |  ☑️سوفوس تنها برندی است که هم در حوزه Firewall و هم در حوزه EDR و XDR و هم در حوزه Endpoint Protection جزء لیدرهای بازار محسوب میشود.
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 949 |
| 5 | 🔴کشف 7 آسیب پذیری روی فایروالهای سوفوس
🔻اخیرا 7 آسیب پذیری روی فایروالهای Sophos کشف شده است که همگی آنها در Firmware نسخه 19.5 برطرف و Patch شده اند.
🔻این آسیب پذیریها عبارتند از:
🔴CVE-2022-3236: It was revealed that the User Portal and the Webadmin both had a code injection vulnerability that might lead to remote code execution.
Severity: Critical
🟠CVE-2022-3226: During the course of Sophos’s internal security testing, an OS command injection vulnerability that enabled administrators to run malware over SSL VPN configuration uploads was identified by the company.
Severity: HIGH
🟠CVE-2022-3713: During the course of Sophos’ internal security testing, a code injection vulnerability that may potentially be exploited by nearby attackers to gain execution privileges in the Wifi controller was uncovered. In order for this to work, attackers need to be connected to an interface that has the Wireless Protection service turned on.
Severity:HIGH
🟠CVE-2022-3696: An external security researcher uncovered a post-auth code injection vulnerability in Webadmin that allowed administrators to execute code. This vulnerability was appropriately revealed to Sophos by the researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:HIGH
🟡CVE-2022-3709: An external security researcher made the discovery of a cached XSS vulnerability in the Webadmin import group wizard that allowed for privilege escalation from admin to super-admin. This vulnerability was appropriately notified to Sophos by the researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:MEDIUM
🟡CVE-2022-3711: An external security researcher found a post-auth read-only SQL injection vulnerability in the User Portal that allowed users to access non-sensitive configuration database contents. The researcher then responsibly revealed the issue to Sophos so that the company could address it. The vulnerability was discovered via the Sophos bug bounty program.
Severity:MEDIUM
🟡CVE-2022-3710: An independent security researcher uncovered a post-auth read-only SQL injection vulnerability in the API controller that allowed API clients to view non-sensitive configuration database contents. This issue was properly revealed to Sophos by the independent security researcher. The vulnerability was discovered via the Sophos bug bounty program.
Severity:LOW
✔️توصیه می شود Firmware فایروالها را به نسخه 19.5 ارتقا دهید. (از اینجا هم می توانید دانلود کنید)
✔️توصیه می شود مطابق این پست، همواره دسترسی به سرویس های SSH، Web Admin و User Portal را از روی WAN مسدود کنید.
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 5 875 |
| 6 | +1 ☑️انتشار Firmware نسخه 19.5.0 برای فایروالهای Sophos XG/XGS
🔗در این نسخه قابلیتهای اصلی زیر اضافه شده است:
➖Xstream TLS Takes advantage of the hardware crypto capabilities in the Xstream Flow Processor to accelerate TLS encrypted traffic flows on the FastPath (select models only).
➖Increased throughput and capacity for IPsec VPN ensures best performance for remote sites and doubles the number of concurrent tunnels on some XGS models.
➖SD-WAN load balancing builds on the powerful SD-WAN capabilities introduced in v19 to add load balancing across multiple SD-WAN links for added performance and redundancy.
➖New dynamic routing engine with OSPFv3 (IPv6) support brings improved scalability, performance, and troubleshooting, while enabling better dynamic routing decisions.
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 617 |
| 7 |  ☑️ جدیدترین مقایسه موسسه Forrester Wave از Enterprise Firewall های دنیا.
▪️گرچه این جدول مقایسه محصولات Enterprise Firewall است و نه UTM، اما محصول Sophos XGS توانسته در میان 10 فایروال برتر دنیا جایگاه خوبی را بدست بیاورد. برای مفایسه قابلیتهای یک UTM با یک فایروال تماشای مجدد این ویدیو خالی از لطف نیست.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 340 |
| 8 | ⚠️در فایروالهای Sophos مطابق شکل در قسمت Device Access همواره دسترسی به Web Admin، SSH و User Portal را روی WAN مسدود کنید.
⚠️اگر هم ناچار هستید آنرا فعال کنید حتما برایشان در همین قسمت ACL تعریف کنید. | 561 |
| 9 | 🔴کشف آسیب پذیری بحرانی روی Firmwareهای Sophos
▪️شرکت سوفوس در اطلاعیه ای از کشف آسیب پذیری بحرانی روی Firmwareهای فایروال سوفوس خبر داد. آسیب پذیری CVE-2022-3236 با شدت وخامت 9.8 قابلیت RCE را در اختیار Attacker قرار می دهد.
➖لیست Firmwareهای آسیب پذیر:
v19.0 GA, MR1, and MR1-1
v18.5 GA, MR1, MR1-1, MR2, MR3, and MR4
v18.0 MR3, MR4, MR5, and MR6
v17.5 MR12, MR13, MR14, MR15, MR16, and MR17
v17.0 MR10 and older
➖شرکت سوفوس برای رفع این آسیب پذیری Hotfix ارائه کرده است. اگر در تنظیمات Update گزینه Allow automatic installation of hotfixes را تیک زده باشید نیاز به اقدام خاصی نیست و Hotfix اتوماتیک نصب می شود.
➖توصیه می شود دسترسی به User Portal و Web Admin را روی WAN همواره مسدود کنید.
➖شرکت سوفوس اعلام کرده که به زودی Firmwareهای زیر را منتشر خواهد کرد که این آسیب پذیری بصورت پیش فرض روی آنها برطرف شده است:
v18.5 MR5 (18.5.5)
v19.0 MR2 (19.0.2)
v19.5 GA
☑️این Firmwareها بعد از انتشار در همین کانال منتشر خواهند شد.
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 4 580 |
| 10 | 🔘وبینار تخصصی از سلسله وبینارهای Ping Talks با موضوع:
➖نقش DNS در حملات سایبری و معرفی محصول DNS+
👤ارائه کننده: مهندس پویان زمانی
⏰زمان: دوشنبه 21 شهریورماه ساعت 22
🔗برای ورود به وبینار در ساعت اعلام شده، اینجا را کلیک کنید.
☑️سلسله وبینارهای Ping Talks دوشنبه شب ها ساعت 10 بصورت آنلاین برگزار میشود. (اطلاعات بیشتر)
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 409 |
| 11 | 🔗نسخه نرم افزاری فایروال Sophos XG/XGS نسخه 18.5.4 — قابل نصب روی سخت افزارهای با پردازنده Intel
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 1 167 |
| 12 | 🔗نسخه مجازی فایروال Sophos XG/XGS نسخه 18.5.4 — برای VMware
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 1 094 |
| 13 | +1 ☑️انتشار Firmware نسخه 18.5.4 برای فایروالهای Sophos XG/XGS
🔗فایل Firmware نسخه 18.5.4 — MR4 برای UTMهای Sophos XG/XGS
☑️شرکت مدبران ارائه کننده فایروالهای Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 988 |
| 14 | +1 ☑️انتشار Firmware نسخه 18.5.3 برای فایروالهای Sophos XG/XGS
🔗فایل Firmware نسخه 18.5.3 — MR3 برای UTMهای Sophos XG/XGS
☑️شرکت مدبران ارائه کننده محصولات Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 1 662 |
| 15 | +2 🔗فایل Firmware نسخه 17.5.17 — MR17 برای UTMهای Sophos XG
▫️توجه: یکی از این سه فایل بسته به ورژن سخت افزاری فایروال شما با دستگاه شما سازگار است.
☑️شرکت مدبران ارائه کننده محصولات Sophos در کشور
☑️ درخواست مشاوره: @Kiaeifar
🌐 www.modaberan.ir
🆔 @Sophos_Firewall
کانال آموزشی فایروالهای Sophos | 1 553 |
| 16 | ✅ فردا (سه شنبه) ساعت 19 در لایو اینستاگرام میهمان آرش سروری عزیز خواهم بود. قراره یک ساعت گپ و گفت کنیم. از زندگی شخصی تا مسیر شغلی و چالشهای گذشته و آینده و...
این لایو از طریق صفحه آرش سروری در اینستاگرام در لینک زیر پخش خواهد شد:
https://instagram.com/arashsoruri | 319 |
| 17 | 🔴🔴🔴کشف آسیب پذیری خطرناک Zeroday و Patch نشده با نام PrintNightmare روی Windows
▪️تیم های امنیتی یک آسیب پذیری خطرناک بنام PrintNightmare را روی Windows کشف کرده اند که به مهاجم راه دور امکان Domain takeover کردن را می دهد. این آسیب پذیری هنوز توسط مایکروسافت Patch نشده است اما شرکت امنیتی چینی QiAnXin یک فیلم دمو از Exploit این آسیب پذیری منتشر کرده است و همزمان گزارشهایی مبنی بر استفاده گروه های هکری از این آسیب پذیری منتشر شده است.
▪️این آسیب پذیری (CVE-2021-1675) بسیار بحرانی بوده و لازم به اقدام فوری Adminهای شبکه می باشد. از آنجا که این آسیب پذیری مرتبط با Windows Print Spooler می باشد لازم است تا زمان ارائه Patch از سوی مایکروسافت، در اقدامی فوری سرویس spooler بویژه روی Domain Controllerها متوقف و Disable شود. سایر اقدامات مورد نیاز تکمیلی در این لینک توضیح داده شده است.
▪️با این Ruleها می توانید تشخیص دهید که آیا Windowsهای شما تا کنون Exploit شده اند یا خیر؟
▪️مایکروسافت تا این لحظه اطلاعات مفیدی در خصوص این آسیب پذیری منتشر نکرده است. اما احتمالا به زودی شاهد واکنش مایکروسافت خواهیم بود.
▪️موسسه معتبر NIST این آسیب پذیری را با درجه High تایید کرده است.
▪️شرکتهای امنیتی Tencent ، AFINE، NSFOCUS و Sophos نیز گزارشهای تحلیلی در خصوص این آسیب پذیری منتشر کرده اند. گزارش و توصیه های Sophos در خصوص این آسیب پذیری را در اینجا بخوانید.
🎥در این پست می توانید فیلمی از Exploit کردن آسیب پذیری PrintNightmare و ایجاد دسترسی در سطح System برای Attacker را مشاهده کنید!!!
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات | 370 |
| 18 | 💢اگر از UTMهای SOPHOS سری SG استفاده می کنید می توانید آن را به صورت رسمی به سری قدرتمند XG ارتقا دهید. در این ارتقا، لایسنس های فعلی بصورت رسمی به XG ارتقا خواهد یافت.
💢سری XG علاوه بر پشتیبانی از تمام قابلیتهای کلیدی سری SG، قابلیتهای منحصر بفرد UTMهای Cyberoam را بویژه در حوزه اکانتینگ در اختیار شما می گذارد.
💢این ارتقاء بصورت رسمی انجام شده و دستگاه شما همچون گذشته دارای لایسنس قانونی و پشتیبانی رسمی شرکت Sophos خواهد بود.
💢برای ارتقا Firmware دستگاه خود از SG به XG با شرکت مدبران تماس بگیرید و یا به @Kiaeifar پیام ارسال کنید.
💢جهت اطلاع از جزئیات روش ارتقا، این مستند را در سایت Sophos مطالعه نمایید.
💢در این ارتقا، امکان Convert کردن Config فعلی شما به نسخه XG نیز وجود دارد.
💢گفتنی است که شرکت Sophos در چند سال اخیر تمرکز خود را روی UTMهای سری XG گذاشته و تنها سری XG را در مقایسات و رنکینگهای آزمایشگاه های معتبر شرکت داده است و توانسته جوایز متعددی را نیز کسب کند.
🔷شرکت مدبران ارائه کننده UTMهای Sophos-XG در ایران
🌐 www.modaberan.ir | 1 018 |
| 19 | 📌چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟
⚠️از امروز دقیقا یک ماه به مهلت ارتقاء UTMهای Cyberoam به Sophos باقی مانده است. یکی از سئوالات مکرری که پرسیده می شود این است که چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟
پاسخ:
1️⃣ همه مدلهای سری iNG بجز CR10iNG و CR15iNG می توانند به Sophos ارتقا پیدا کنند.
2️⃣مدلهای CR200i و CR300i نیز می توانند ارتقا پیدا کنند.
3️⃣ از سری ia مدل CR500ia به بالا می توانند ارتقا پیدا کنند.
⚠️سایر مدلهای سایبروم نمی توانند به سوفوس ارتقا پیدا کنند و رسما بازنشسته می شوند.
➖هرگونه سئوال در خصوص ارتقاء فایروالهای سایبروم به سوفوس را می توانید از طریق @Kiaeifar مطرح نمایید.
☑️نکته مهم: پس از ارتقاء به سوفوس نیازی به پیکربندی مجدد فایروال نیست و Config قبلی شما به سوفوس Convert خواهد شد.
🆔 @SophosXG
کانال آموزشی UTMهای Cyberoam و Sophos | 3 969 |
| 20 | ⚠️فایروالهای سایبروم یک سال زودتر از موعد بازنشسته می شوند!
▪️شرکت سوفوس به تازگی اعلام کرده که یک سال زودتر از موعد مقرر UTMهای سایبروم را از پشتیبانی خارج می کند.
▪️بنابر تصمیم جدید این شرکت فایروالهای سایبروم از تاریخ 31 مارچ 2021 (11 فروردین 1400) برای همیشه از پشتیبانی خارج شده و هیچگونه بروزرسانی دریافت نخواهند کرد.
▪️بنابراین اگر همچنان از فایروالهای محبوب سایبروم استفاده می کنید حدودا 40 روز فرصت دارید تا آنرا به Sophos XG ارتقا داده و از امکانات جدید آن بهره مند شوید. این ارتقا بصورت رسمی و رایگان قابل انجام بوده و لایسنسهای فعلی شما به سوفوس Convert می شود.
🎥برای اطلاع از ارتقاء UTMهای سایبروم به سوفوس این فیلم را مشاهده نمایید.
❓هرگونه سئوال در خصوص ارتقاء فایروالهای سایبروم به سوفوس را می توانید از طریق @Kiaeifar مطرح نمایید.
🆔 @SophosXG
کانال آموزشی UTMهای Cyberoam و Sophos | 5 233 |
