دفاع خوب هنر است . اما هنر بایستی در کنار سواد باشد.

اینکه حجم بسیاری از دانش ها و ابزار ها را داشته باشیم و از آنها به درستی استفاده نکنیم آن میشود که وضعیت کنونی بسیاری از تیم های SOC  و جرم شناسی سایبری سازمانها است : تلاش و خرید های بسیار بدون خروجی مناسب !!

توانایی ما در استفاده درست از ابزار های در دسترس و فهم دقیق عناصر درگیر و تحلیل آنها عنصر مهم در تحلیل حملات است . بسیاری Sysmon  ، این ابزار قدرتمند لاگ گیری را نمیشناسند و برخی که میشناسند زیر خروا ها لاگ آن گیر کرده اند . لذا این میشود که با وجود این عنصر قذرتمند در اختیار تیمهای SOC  ما ، هکر به راحتی در شبکه و سازمان ما جولان میدهد.

آیا از شنیدن نشت های اطلاعاتی مختلف خسته نشده ایم ؟ آیا واقعا مسوولان سازمان ها قصد ندارند جلوی نشتهای آینده را بگیرند ؟

اول قصد است و انتخاب که بله میخواهم کاری کنم . ولی بعد از آن باید بدانی چطور میخواهی این کار را انجام دهی !

بدون سواد ، مهارت و هنر ، نمیتوانید جلوی هکر ها مقاومت کنید .

بدون اینکه با کیفیت کار کنید خروجی نخواهید داشت . پس ، قبل از صرف هزینه های میلیاردی برای پروژه های SOC، دانش واقعی آن را کامل بیاموزیم .

در این قسمت از میزگرد های هفتگی گروه روزبه میهمان عزیزان خواهیم بود برای بررسی یکی از پروتکل هایی که نقش مهمی در SOC  بازی میکند یعنی WMI

چهارشنبه ها ساعت 22 گروه روزبه از طریق آکادمی آموزش روزبه ارایه میدهد : میزگرد های امنیتی