7 Aug 2026, 19:06 UTC183 views1 reactionsread 8 August 2026 برداشت من از مقاله زیر
در SOC فقط تهدید را مانیتور نکنیم؛ سلامت Telemetry را هم مانیتور کنیم
یکی از اصول مهم در Detection Engineering، اطمینان از سلامت Telemetry است. سؤال فقط این نیست که چه Eventهایی دریافت کردهایم؟؛ بلکه باید بپرسیم: آیا Eventهایی که انتظار داشتیم، واقعاً دریافت شدهاند؟
برای این کار میتوان از Heartbeat استفاده کرد تا مشخص شود Agentهایی مانند EDR، Sysmon یا Splunk Forwarder همچنان فعالاند. هم…
❤1
6 Aug 2026, 17:34 UTC291 views5 reactionsread 8 August 2026 آینده EDRها؛ از تحلیل رویداد تا تحلیل گراف رفتار
نسل جدید سامانههای Endpoint Detection and Response (EDR) بهتدریج از تشخیص مبتنی بر قوانین ثابت به سمت Graph AI و Sequence Models مانند Transformerها حرکت میکند. در این رویکرد، هدف تنها بررسی یک فایل، یک پردازش یا یک رویداد منفرد نیست؛ بلکه کل زنجیره فعالیتهای سیستم بهصورت یک گراف تحلیل میشود. ارتباط میان پردازشها، فایلها، رجیستری، ارتباطات شبکه، هویت کاربران و…
❤4🔥1
6 Aug 2026, 05:15 UTC350 views4 reactionsread 8 August 2026 ابزار Ansible؛ ابزاری برای افزایش امنیت از طریق اتوماسیون
در بسیاری از سازمانها، ضعف امنیتی نه به دلیل نبود ابزارهای پیشرفته، بلکه به علت اجرای ناهماهنگ و دستی تنظیمات امنیتی ایجاد میشود. Ansible با خودکارسازی این فرایندها، به کاهش خطای انسانی و افزایش یکپارچگی امنیت کمک میکند. این ابزار به مدیران اجازه میدهد تنظیمات امنیتی را بهصورت Playbook تعریف کرده و آنها را به شکل یکسان روی صدها یا هزاران سرور اجرا کنند.…
❤3🔥1
5 Aug 2026, 14:37 UTC359 views4 reactionsread 8 August 2026 Photo
درب پشتی در روتر ها
اینبار روتر های چینی
https://www.vulncheck.com/blog/zbt-endlessdoors
💯3👍1
5 Aug 2026, 14:02 UTC362 viewsread 8 August 2026 یکی از بهترین ریپوهای GitHub برای تست امنیت پروژههای Vibe Coding
https://github.com/1N3/Sn1per
31 Jul 2026, 05:07 UTC622 views5 reactionsread 8 August 2026 مایند ست و طرز تفکر خود و همکاران خود را تغییر دهید نیمی از مشکلات حل میشوند.
به جملات در نوشته ی فوق دقت کنید، چه زیبا میشود وقتی که همکاران و مدیران شما این جملات را با شما تکرار کنند و همفکر شما باشند
یکی از اصول پیاده سازی امنیت، فرهنگ سازی است . فرهنگ سازی بین افراد همکار و رده بالای سازمان ، یکی از اهداف شما باشد حال خود شما هم خوب میشود
👍5
31 Jul 2026, 05:05 UTC594 views6 reactionsread 8 August 2026 معماری امنیت بر پایه زمان؛ نگاهی به مدل TBS در پیشگیری، کشف و پاسخ
در بسیاری از سازمانها، موفقیت امنیت سایبری با تعداد تجهیزات امنیتی یا بودجه صرفشده سنجیده میشود؛ اما مدل Time-Based Security (TBS) دیدگاه متفاوتی ارائه میدهد. این مدل که توسط Winn Schwartau معرفی شده است، امنیت را بر اساس سه مؤلفه زمانی ارزیابی میکند: زمان لازم برای نفوذ (Protection Time)، زمان لازم برای کشف حمله (Detection Time) و زمان لازم برا…
👍6
31 Jul 2026, 05:04 UTC463 viewsread 8 August 2026 Photo
Photo, posted without a caption
30 Jul 2026, 17:18 UTC496 views2 reactionsread 8 August 2026 اگر بتوانید این جملات را در سازمانتان بین مدیران فناوری و امنیت جا بیاندازید بدانید چند پله رشد را شاهد خواهید بود ✅
⚡2
30 Jul 2026, 13:17 UTC538 views6 reactionsread 8 August 2026 چرا باید فرض کنیم سازمان از قبل هک شده است؟
یکی از مهمترین تغییرات نگرش در امنیت سایبری، پذیرش اصل Assume Breach یا «فرض نفوذ» است. این رویکرد بیان میکند که هیچ سازمانی نمیتواند با اطمینان کامل ادعا کند هرگز مورد نفوذ قرار نخواهد گرفت. مهاجمان از آسیبپذیریهای ناشناخته، خطاهای انسانی، سوءاستفاده از دسترسیهای مجاز و حملات زنجیره تأمین استفاده میکنند؛ بنابراین، معماری امنیت باید بر این فرض طراحی شود که مهاجم ممکن…
👏6
29 Jul 2026, 17:23 UTC504 views5 reactionsread 8 August 2026 Photo
برخی موارد حس میکنم حجم مطالب نسبت به فرصتی که در اختیار است بالا است .
لذا سعی میکنم با طراحی یک سناریو؛ چند مطلب را در قالب آن ارائه کنم تا بتوان مطالب را کامل انتقال داد
مرداد ماه ۱۴۰۵ #هامون
👏3❤2
26 Jul 2026, 05:22 UTC780 views6 reactionsread 8 August 2026 بمبهای الکترومغناطیسی و دیتاسنترها
این بمب ها و پدیدههایی مانند EMP (Electromagnetic Pulse) میتوانند برای دیتاسنترها تهدید جدی ایجاد کنند، اما شدت اثر آنها به نوع EMP، فاصله، توان منبع، میزان شیلدینگ، طراحی کابلکشی و سطح حفاظت زیرساخت بستگی دارد. برخلاف تخریب فیزیکی مستقیم، این تهدیدها عمدتاً با ایجاد ولتاژها و جریانهای القایی در مدارها، کابلها و سامانههای قدرت عمل میکنند.
مهمترین ریسکها
- آسیب به تجهیزا…
❤3💯2👏1
Showing the 12 most recent of 23 posts we hold for @roozbeh_learning. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.