روزبه نوروزی·۱۹ روز پیشاتهام مبهم، محرومیت واقعی؛ اخلاق اعتبارسنجی نیرو در صنعت امنیت اطلاعاتاکنون که سالهای سال کارکرده و از کنترل های متعدد گذشته ام و درحالی‌که درحال استخدام نیروها هستم یک نکته ذهنم را مشغول کرده : حد بک گراند چک…
روزبه نوروزی·۲۴ روز پیشوقتی مهاجم عبور می‌کند؛ آیا SOC شکست خورده است؟ از Red Teaming تا معماری کشف، بلوغ عملیاتی و مسئولیت‌پذیری امنیتینگاهی انتقادی به تفاوت Security Effectiveness، SOC Maturity و Contractual Accountability از منظر ISSAP و ISSMPمقدمه: یک نتیجه، دو قضاوت متف…
روزبه نوروزی·۱ ماه پیشBitLocker Network Unlockچگونه مایکروسافت امنیت دیسک را با مدیریت خودکار سازمان سازگار کرد؟رمزنگاری دیسک زمانی در سازمان موفق است که علاوه بر حفاظت اطلاعات، امکان ن…
روزبه نوروزی·۱ ماه پیشچرا به ISSAP نیاز داریم؟ از شناخت امنیت تا معماری تصمیم‌های حیاتیسازمانی را تصور کنید که فایروال قدرتمند، سامانه تشخیص تهدید، احراز هویت چندعاملی و تجهیزات پشتیبان دارد؛ اما با قطع یک سرویس مرکزی، بخش بزر…
روزبه نوروزی·۱ ماه پیشتفاوت CISSP و ISSAP؛ از شناخت اصول تا طراحی معماری با مثالتفاوت CISSP و ISSAP را می‌توان در یک تصمیم واقعی دید: وقتی یک کنترل امنیتی درست، ممکن است کسب‌وکار را متوقف کند.فرض کنید سامانه سفارش‌گیری…
روزبه نوروزی·۲ ماه پیشوقتی نقد حرفه‌ای به ایرادگیری دائمی تبدیل میشودبررسی جامع رفتار منتقدانه در فضای امنیت سایبری با افرادی مواجه می‌شویم که بخش زیادی از فعالیت حرفه‌ای خود را به یافتن، برجسته‌کردن و انتشار…
روزبه نوروزی·۲ ماه پیشSBOM و استانداردهای CycloneDX و SPDX؛ شناسنامه‌ای برای امنیت زنجیره تأمین نرمافزارمقدمهنرمافزارهای امروزی معمولاً به‌طور کامل در داخل یک سازمان تولید نمی‌شوند. حتی یک برنامه نسبتاً ساده ممکن است از ده‌ها یا صدها کتابخان…
روزبه نوروزی·۲ ماه پیشچرا Risk-Based Alerting در Splunk Enterprise Security ایجاد شد؟یکی از بزرگ‌ترین مشکلات مراکز عملیات امنیت، کمبود هشدار نیست؛ بلکه تولید بیش‌ازحد هشدارهایی است که بسیاری از آن‌ها به‌تنهایی ارزش عملیاتی چ…
روزبه نوروزی·۳ ماه پیشکشف Persistence در Linux؛ چرا Cron و systemd باید زیر ذره‌بین SOC باشند؟یکی از اشتباهات رایج در Incident Response این است که تصور کنیم با متوقف کردن یک Process مخرب، حادثه پایان یافته است. فرض کنید روی یک Linux…
روزبه نوروزی·۴ ماه پیشآشنایی با رشته مهندسی کشف تهدیددرس Detection Engineering از CVE-2018-8440؛ چرا ALPC مهم‌تر از آن چیزی است که فکر می‌کنیم؟وقتی از مکانیزم‌های ارتباط بین پردازش‌ها (IPC) در…
