Soc Root

رفقا دوره از ۱۰ آبان استارت میخوره برای کسب اطلاعات بیشتر پیام بدید 🫡 @alibozorgmehr1

🛡️ عملیات SOC از کجا شروع می‌شه و چطور یک حمله رو شناسایی می‌کنه؟ تا حالا برات سؤال شده که لاگ‌های ویندوز، فایروال، سرورها و اپلیکیشن‌ها چطور به یک Alert تبدیل می‌شن؟ بعدش چه کسی این هشدار رو بررسی می‌کنه و چطور تصمیم می‌گیره که واقعاً حمله‌ای اتفاق افتاده یا نه؟ 🔍 توی این نقشه یاد می‌گیری:

- لاگ‌ها از چه منابعی تولید می‌شن. - ابزارهایی مثل Sysmon، Zeek و Suricata چه نقشی دارن. - لاگ‌ها کجا جمع‌آوری و Parse می‌شن. - SIEM چطور با Ruleها و تحلیل رفتار، فعالیت‌های مشکوک رو شناسایی می‌کنه. - Alert چطور به کارشناس SOC می‌رسه. - تحلیلگر چطور شواهد رو بررسی می‌کنه و در صورت نیاز، حادثه رو مهار می‌کنه.

 💡 یک نکته مهم: کار SOC فقط دیدن Alert نیست؛ تحلیل شواهد، پیدا کردن ارتباط بین رویدادها و تصمیم‌گیری درست، بخش اصلی کار تحلیلگره. این تصویر می‌تونه یک نقشه راه خوب برای درک ارتباط بین اجزای مختلف SOC باشه؛ مخصوصاً اگر تازه وارد دنیای Blue Team شدی. @Socroot

🔴 حالا 2 تا پلتفرم خفن داریم برای این داستان

1. MISP اگه بخوای اطلاعات تهدید مثل IPهای مخرب، دامنه‌ها و هش فایل‌های بدافزاری رو جمع‌آوری کنی و با بقیه به اشتراک بذاری، MISP یکی از ابزارهای کاربردیه. مخصوصاً برای مدیریت IOCها و استفاده ازشون توی فرایند تحلیل تهدید. 🔗 MISP 2. OpenCTI اینجا قضیه یه مقدار گسترده‌تره! OpenCTI کمک می‌کنه اطلاعات مربوط به مهاجم‌ها، بدافزارها و کمپین‌های حمله رو کنار هم بذاری و ارتباط بینشون رو بهتر بفهمی. 🔗 OpenCTI

📌 تفاوتشون؟ پلتفرم MISP بیشتر برای مدیریت و به‌اشتراک‌گذاری اطلاعات تهدید شناخته می‌شه؛ OpenCTI هم برای تحلیل و ارتباط دادن این اطلاعات دید گسترده‌تری بهت میده. به نظرم اگه به SOC و Threat Intelligence علاقه داری، حتماً یه نگاهی به این دوتا بنداز. 🫡 @Socroot

🔴 یه موضوع خیلی جالب که خودم ارادت خاصی بهش دارم، بحث Threat Intelligence هست. اگه بخوام ساده بگم، Threat Intelligence یعنی جمع‌آوری و تحلیل اطلاعاتی که کمک می‌کنن تهدیدات سایبری رو بهتر بشناسیم و بفهمیم مهاجم‌ها از چه زیرساخت‌ها و روش‌هایی استفاده می‌کنن. مثلاً چه IPهایی به فعالیت‌های مخرب مرتبط هستن، چه دامنه‌هایی برای حملات استفاده می‌شن یا یک بدافزار از چه تکنیک‌هایی برای نفوذ استفاده می‌کنه. 📌 حالا این اطلاعات توی SOC چه کاربردی دارن؟

فرض کن توی لاگ‌های شبکه به یک IP مشکوک برخورد می‌کنی. با استفاده از منابع Threat Intelligence می‌تونی سابقه اون IP رو بررسی کنی و ببینی آیا قبلاً به حملات یا فعالیت‌های مخرب مرتبط بوده یا نه. نکته جذاب ماجرا اینجاست که وقتی اطلاعات تهدید رو کنار لاگ‌ها و شواهد امنیتی قرار می‌دی، تحلیل‌هات خیلی دقیق‌تر می‌شن.

⚠️ البته هر IOC مشکوکی الزاماً به معنی حمله نیست؛ باید اعتبار و به‌روز بودن اطلاعات و شواهد دیگه رو هم بررسی کرد. @Socroot

و اسکار ترسناک‌ترین جمله هم میرسه به : بکاپ داریم… فقط تا حالا Restore نکردیم! شب خوش ❤️ @Socroot

حمایت کو ؟ داریم زحمت میکشیما

توی حوزه IT مشکلی که اکثرا داریم اینه که بین یه عالمه اصطلاح و واژه های تخصصی گم میشیم و این مورد از یه جایی به بعد واقعا میره روی مخ 🤦🏻‍♂️ یه فایل با کمک AI براتون اماده کردم که اصطلاحات دنیای SOC رو همراه با معنی و مفهومشون بهتون منتقل میکنه 🫡 @Socroot

🚨 دوره +Security؛ از مبانی امنیت تا ورود به دنیای SOC اگه می‌خوای امنیت سایبری رو اصولی یاد بگیری و قدم اولت رو برای ورود به دنیای SOC برداری، این دوره می‌تونه شروع خوبی برات باشه. 🔥 💻 توی این دوره چی یاد می‌گیری؟

🔹 مبانی امنیت سایبری 🔹 امنیت شبکه و Web Security 🔹 Firewall و سیستم‌های IDS/IPS 🔹 ابزارهای امنیتی و بهترین روش‌های امنیتی 🔹 آموزش عملی و پروژه‌محور با سناریوهای واقعی

🎯 ویژگی‌های دوره: ✅ آموزش آنلاین ✅ پشتیبانی در طول دوره و بعد از اتمام آن ✅ دسترسی مادام‌العمر به محتوای دوره 💰 هزینه ثبت‌نام با تخفیف: ۳,۳۰۰,۰۰۰ تومان 🔥 ۲,۸۰۰,۰۰۰ تومان 👨🏻‍💻 مدرس: علی بزرگمهر کارشناس امنیت و SOC

📌 این دوره از طریق کانال تخصصی Soc Root برگزار می‌شه.

📨 برای ثبت‌نام و دریافت اطلاعات بیشتر، به آیدی زیر پیام بده: 👉 @alibozorgmehr1 🛡️ اگه به امنیت سایبری علاقه داری، از همین‌جا شروع کن! @Socroot

رای اکثریت بر این شد که دوره +Security با رویکرد SOC رو استارت بزنیم قبلا این دورع رو تدریس کردم و خداروشکر نتیجه خوبی داشته ایشالا این یکیم خوب پیش بره یکم دیگه پوسترش رو میفرستم 🫡❤️

خب اقا بریم سر این داستان

🔴 ابزار Suricata؛ چشمِ مدافع روی ترافیک شبکه! اگه توی SOC فعالیت می‌کنی، یکی از ابزارهایی که باید بشناسی Suricata هست. 🔥 🛡️حالا Suricata چیه؟ یک موتور متن‌باز تشخیص تهدید شبکه‌ست که ترافیک رو بررسی می‌کنه و با استفاده از Ruleها می‌تونه فعالیت‌های مشکوک و الگوهای شناخته‌شده حملات رو شناسایی کنه. 🔍 چند کاربرد مهم:

- تشخیص الگوهای مشکوک در ترافیک شبکه - تولید Alert بر اساس Ruleها - ثبت رویدادهای شبکه برای تحلیل بیشتر

📌 نکته کاربردی برای SOC: فایل "eve.json" یکی از مهم‌ترین خروجی‌های Suricata هست که می‌تونی برای بررسی Alertها و رویدادهای شبکه ازش استفاده کنی. 🎯 مثلاً اگر Suricata یک Alert مشکوک ثبت کرد، می‌تونی IP مبدأ، IP مقصد، پورت‌ها و Rule مربوطه رو بررسی کنی و بعد شواهد رو با لاگ‌های SIEM تطبیق بدی. @Socroot

🔍 ابزار Zeek؛ ابزاری که بهت می‌گه داخل شبکه چه خبره! اگه فکر می‌کنی تحلیل ترافیک شبکه فقط یعنی پیدا کردن IPهای مشکوک، وقتشه با یکی از ابزارهای جذاب دنیای Blue Team آشنا بشی! 🔴 ابزار Zeek چیه؟ درواقع Zeek یک ابزار متن‌باز برای تحلیل ترافیک شبکه و تولید لاگ‌های ساختاریافته‌ست. به‌جای اینکه فقط منتظر هشدار باشی، می‌تونی با کمک لاگ‌ها بفهمی سیستم‌های شبکه چه ارتباطاتی برقرار کردن و چه اتفاقاتی افتاده. 🔥 چند تا از لاگ‌های مهم Zeek:

🔹 conn.log اطلاعات ارتباطات شبکه؛ مثل IP مبدأ و مقصد، پورت‌ها، پروتکل و مدت ارتباط. 🔹 dns.log درخواست‌های DNS و دامنه‌هایی که سیستم‌ها برای تبدیل نام به IP درخواست کرده‌ان. 🔹 http.log اطلاعات درخواست‌ها و پاسخ‌های HTTP، در صورت قابل‌مشاهده بودن این ترافیک. 🔹 ssl.log اطلاعات مربوط به نشست‌های TLS که Zeek می‌تونه از ترافیک مشاهده‌شده استخراج کنه. 🔹 files.log اطلاعات فایل‌هایی که Zeek در جریان تحلیل پروتکل‌ها شناسایی کرده؛ البته نه لزوماً محتوای کامل تمام فایل‌ها.

 🎯 یه مثال کاربردی برای SOC: فرض کن یکی از سیستم‌های سازمان به یک دامنه ناشناس متصل شده. با بررسی dns.log می‌تونی درخواست DNS رو پیدا کنی؛ بعد در conn.log ارتباط شبکه رو بررسی کنی و ببینی سیستم با چه IP و پورتی ارتباط داشته. حالا اگر این فعالیت با یک Alert از SIEM یا ابزارهای دیگه همراه بشه، می‌تونی شواهد رو کنار هم بذاری و دقیق‌تر بررسی کنی که آیا رفتار مشکوکی رخ داده یا نه.

⚠️ یه نکته مهم: ابزار Zeek صرفاً یک ابزار تولید Alert نیست؛ قدرت اصلیش در تبدیل ترافیک شبکه به داده‌های قابل‌تحلیل و کمک به بررسی رفتارهای مشکوکه. البته دیدی که بهت می‌ده به ترافیک قابل‌دسترسی، تنظیمات و پروتکل‌ها بستگی داره.

@Socroot

🎯 از علاقه به امنیت سایبری تا ورود به بازار کار؛ با هانت‌لرن در «یزد پایدار»! فرصتی برای استعدادیابی، آموزش، آیندهٔ شغلی و ورود به بازار کار امنیت سایبری! ایمن پژوهان ویرا یزد با برند هانت‌لرن در نخستین نمایشگاه و همایش ملی تاب‌آوری، ایمنی، امنیت و پدافند غیرعامل حضور دارد. اگر به امنیت سایبری علاقه‌مندید، در نمایشگاه با تیم هانت‌لرن دربارهٔ توانمندی‌ها، آموزش تخصصی و ورود به بازار کار گفت‌وگو کنید. 🔹 برای دانشجویان و علاقه‌مندان: استعدادیابی و آشنایی با مسیر آموزش و فعالیت حرفه‌ای در امنیت سایبری. 🔹 برای مدیران و سازمان‌ها: آشنایی با آموزش سازمانی، خدمات تست نفوذ و امن‌سازی و محصولات امنیتی هانت‌لرن: 🔵 DefHunt: دفاع سایبری، شناسایی و تحلیل تهدیدات و شکار فعال تهدید. 🔴 SAYA: تست نفوذ و ردتیم مبتنی بر هوش مصنوعی. 📍 محل برگزاری: شهرک نمایشگاه‌های بین‌المللی یزد 🗓 زمان بازدید — سال ۱۴۰۵: ▫️ پنج‌شنبه ۳۰ مهر: ساعت ۱۷ تا ۲۲ ▫️ جمعه ۱ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲ ▫️ شنبه ۲ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲ ▫️ یکشنبه ۳ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲ 💜 منتظرتان هستیم!

.