کانال امنیت سایبری آراج
Відкрити в Telegram
1 084
Підписники
+224 години
+37 днів
+1030 днів
Завантажуємо дані
Залучення підписників
жовтень '26жовт '26
жовтень '26
+16
в 0 каналах
вересень '26
+58
в 0 каналах
Get PRO
серпень '26
+17
в 1 каналах
Get PRO
липень '26
+13
в 0 каналах
Get PRO
червень '26
+9
в 0 каналах
Get PRO
травень '26
+7
в 0 каналах
Get PRO
квітень '26
+3
в 0 каналах
Get PRO
березень '260
в 0 каналах
Get PRO
лютий '26
+19
в 0 каналах
Get PRO
січень '26
+4
в 0 каналах
Get PRO
грудень '25
+22
в 0 каналах
Get PRO
листопад '25
+25
в 0 каналах
Get PRO
жовтень '25
+46
в 0 каналах
Get PRO
вересень '25
+70
в 0 каналах
Get PRO
серпень '25
+35
в 0 каналах
Get PRO
липень '25
+62
в 1 каналах
Get PRO
червень '25
+37
в 1 каналах
Get PRO
травень '25
+36
в 0 каналах
Get PRO
квітень '25
+32
в 0 каналах
Get PRO
березень '25
+72
в 1 каналах
Get PRO
лютий '25
+29
в 0 каналах
Get PRO
січень '25
+31
в 0 каналах
Get PRO
грудень '24
+49
в 0 каналах
Get PRO
листопад '24
+770
в 1 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 28 жовтня | 0 | |||
| 27 жовтня | +2 | |||
| 26 жовтня | 0 | |||
| 25 жовтня | 0 | |||
| 24 жовтня | +1 | |||
| 23 жовтня | 0 | |||
| 22 жовтня | 0 | |||
| 21 жовтня | +1 | |||
| 20 жовтня | +1 | |||
| 19 жовтня | +1 | |||
| 18 жовтня | 0 | |||
| 17 жовтня | 0 | |||
| 16 жовтня | 0 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | 0 | |||
| 12 жовтня | +2 | |||
| 11 жовтня | 0 | |||
| 10 жовтня | +1 | |||
| 09 жовтня | +1 | |||
| 08 жовтня | +2 | |||
| 07 жовтня | +2 | |||
| 06 жовтня | 0 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | +1 | |||
| 03 жовтня | +1 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | 0 |
Дописи каналу
کالبدشکافی Container Escape در کوبرنتیز: از nsenter تا setns()
جلسه #پنجم دوره دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity
| 2 | Голосове повідомлення | 66 |
| 3 |  #شکار ردپای #hostPID و کانتینرهای مشکوک در kubernetes audit log
-جلسه #چهارم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 188 |
| 4 | هزینه‌های چند میلیاردی برای SOC، بدون یک برگ سند قابل تحویل!
اخیراً برای ارزیابی سطح بلوغ (Maturity Assessment) به یک مجموعه مالی/بانکی دعوت شدم. پروژه SOC بیش از ۲ سال سابقه داشت و از خدمات مشاوره تخصصی هم استفاده کرده بود.
اما بعد از یک نشست فنی و ارزیابی اولیه، با یک چالش تکراری اما بحرانی مواجه شدم:
حتی ابتدایی‌ترین زیرساخت‌ها مثل نرمال‌سازی لاگ‌ها و دیتا‌مدل‌ها که باید در ماه‌های اول استقرار تثبیت می‌شدند، ناقص بودند. از آن مهم‌تر هیچ خروجی مستند، قابل تحویل و قابل ردیابی از خروجی‌های تیم و مشاور در یک سال اخیر وجود نداشت.
واقعیت تلخ اینه که در بسیاری از سازمان‌ها، SOC به یک «جعبه سیاه» تبدیل شده ،سازمان هزینه می‌کند، لایسنس می‌خرد، ابزار SIEM بالا می‌آورد، اما در عمل:
-مشخص نیست چه داده‌ای و با چه کیفیتی لاگ می‌شود
-پایگاه Use Caseها با ماتریس ریسک و MITRE ATT&CK هم‌راستا نیست.
-بدون مستندات استاندارد و Runbook، با رفتن یک کارشناس کل سیستم زمین‌گیر می‌شود.
-هیچ شاخص قابل ارزیابی برای سنجش عملکرد واقعی وجود ندارد.
بسی جای تفکر! | 1 208 |
| 5 | جلسه #چهارم دوره منتشر شد | 897 |
| 6 | https://lnkd.in/p/exSgaU6z | 1 489 |
| 7 | https://lnkd.in/p/exSgaU6z | 1 |
| 8 | https://lnkd.in/p/ezN46knq | 659 |
| 9 |  جلسه #سوم دوره Container & Kubernetes Security for SOC Analysts
شروع فصل #اول
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 327 |
| 10 | https://lnkd.in/p/ezrnY7aq | 795 |
| 11 |  جلسه #دوم دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 385 |
| 12 | https://lnkd.in/p/ewpp7E4D | 826 |
| 13 | جلسه دوم منتشر گردید
ویدئو ها ابتدا در لینکدین و پس از زمان مشخص در کانال تلگرام قرار خواهد گرفت. | 1 346 |
| 14 |  جلسه #اول دوره Container & Kubernetes Security for SOC Analysts
با حمایت و انتشار مطالب، مارو در ادامه ساخت دوره حمایت کنین🌹
لینک کانال تلگرام
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 498 |
| 15 | تا ساعاتی دیگر جلسه اول دوره منتشر خواهد شد... | 245 |
| 16 |  دوره #رایگان Container & Kubernetes Security for SOC Analysts
با توجه به کم‌رنگ شدن فعالیت‌های آموزشی من در این مدت، به دلیل مشغله‌های فراوان، تصمیم گرفتم برای جبران این مدت یک دوره خاص و متفاوت را به‌صورت کاملاً رایگان برای شما آماده کنم.
برای اولین بار در ایران، به‌زودی دوره:
Container & Kubernetes Security for SOC Analysts
منتشر خواهد شد.
در این دوره به مباحث امنیت Containerها و Kubernetes از دید یک SOC Analyst می‌پردازیم و با مفاهیم، سناریوهای واقعی و نکات کاربردی امنیتی آشنا می‌شویم.
@araj_security
#رایگان #CyberSecurity #SOC #Kubernetes #ContainerSecurity #DockerSecurity | 1 931 |
| 17 |  بخشی از برنامهElecomp Talk با موضوع نقش هوش مصنوعی در حوزه امنیت تدافعی | 1 248 |
| 18 |  #برنامه_الکامپ
هوش مصنوعی؛ سلاح جدید در میدان نبرد تدافعی 🛡️
دنیای امنیت سایبری به سرعت در حال تغییر است. هوش مصنوعی فقط یک ترند نیست؛ یک «میدان نبرد» جدید است که در آن، سرعت واکنش دفاعی حرف اول را می‌زند.
در پنل پیش‌روی ELECOMP TALKS، قرار است از زاویه‌ی «امنیت تدافعی» به این موضوع نگاه کنیم. بحث ما فراتر از تئوری است؛ بررسی می‌کنیم که چگونه هوش مصنوعی می‌تواند سنگرهای دفاعی ما را در برابر حملات نسل جدید مستحکم‌تر کند.
خوشحال می‌شم در این گفتگو میزبان نگاه‌های تیزبین شما باشم.
📅 چهارشنبه ۱۱ شهریور ۱۴۰۵
⏰ ساعت ۱۴:۱۰ تا ۱۴:۵۰
📍 محل دائمی نمایشگاه‌های بین‌المللی تهران،سالن ۳۸B
#امنیت_تدافعی #هوش_مصنوعی #سایبرسکیوریتی #ELECOM_TALKS #اسدی | 1 588 |
| 19 | بلوغ SOC را با لایسنس‌ها و تجهیزات میلیاردی نمی‌سنجند!
در جلسات مشاوره، اغلب با یک پارادوکس آزاردهنده مواجه می‌شوم: سازمان‌هایی با بودجه‌های کلان که ویترینی از پیشرفته‌ترین ابزارهای امنیتی (SIEM، SOAR، EDR) را دارند، اما همچنان در برابر نفوذهای ساده آسیب‌پذیرند.
مدتی پیش در حال بررسی زیرساختی بودم که در نگاه اول، استانداردترین محیط Enterprise بود. ده‌ها داشبوردِ مملو از داده، مانیتورینگ ۲۴ ساعته و ترافیکِ مدیریت‌شده. اما وقتی به «قابلیت‌های شکار تهدید» (Threat Hunting) نگاه کردیم، یک خلأ عمیق وجود داشت.
مسئله کجاست؟
ما در صنعت امنیتِ کشور، بیش از حد درگیر «اجرای ابزار» (Tool Implementation) هستیم و «عملیات امنیت» (Security Operations) را فراموش کرده‌ایم.
به عنوان کسی که سال‌هاست در نقش مشاور، مدیر SOC و مدرس این حوزه فعالیت می‌کنم، این واقعیت را بارها دیده‌ام: تیم‌ها در گرداب Alert Fatigue غرق شده‌اند. روزانه صدها آلارم را بررسی می‌کنند، اما چون روی Detection Engineering و پیاده‌سازی لاجیک‌های اختصاصی (مبتنی بر MITRE ATT&CK) سرمایه‌گذاری نکرده‌اند، نفوذهای خاموش (Lateral Movements) یا رفتارهای غیرعادی در لایه‌های شبکه از چشمانشان پنهان می‌ماند.
یک واقعیت فنی که باید بپذیریم:
ابزارهای امنیتی، تنها «تولیدکننده سیگنال» هستند. اگر فرآیند پاسخ به رخداد (IR) و تواناییِ شکارِ تهدیدِ شما بالغ نباشد، ابزارها فقط «نویز» بیشتری برای شما تولید می‌کنند.
بلوغِ SOC، خرید لایسنس نیست؛
بلوغ یعنی هنرِ تبدیلِ داده‌های خام به «هوشِ عملیاتی». یعنی تیم شما بداند چگونه فرضیه (Hypothesis) بسازد، رفتار غیرعادی را در میان میلیون‌ها لاگ کشف کند و با یک فارنزیکِ دقیق، نفوذ را پیش از فاجعه متوقف کند.
یادمان باشد ابزار، خدمتکار تیم شماست؛ نه مدیر آن.
#SOC
#ThreatHunting
#DetectionEngineering
#BlueTeam
#IncidentResponse | 1 871 |
| 20 | فردا شروع دوره خواهد بود انشاءالله | 742 |
