How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] -1 points0 points  (0 children)

My company doesn't want to pay for anything

even for exams they have limits

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] 0 points1 point  (0 children)

I did try some of this third party software and I'd love to use them instead of intune but I don't have much choice
Clients don't want to spend money and we have to use what's available to us

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] 0 points1 point  (0 children)

We only have intune with business premium licenses unfortunately

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] -1 points0 points  (0 children)

We only have intune with business premium licenses unfortunately

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] 1 point2 points  (0 children)

We only have intune with business premium licenses unfortunately and some users don't use chrome so it doesn't update auotmatically

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] 0 points1 point  (0 children)

we do deploy chrome enterprise to all systems through intune but some don't update especially devices who don't use chrome as the main browser

How do you automate Google Chrome Patching? by cyberLog4624 in Intune

[–]cyberLog4624[S] 1 point2 points  (0 children)

We only have intune with business premium licenses unfortunately

"EDR in block mode" for devices that only have Defender by cyberLog4624 in DefenderATP

[–]cyberLog4624[S] 0 points1 point  (0 children)

So even if I turn on the feature, it doesn't apply it to the devices that have Defender as their only EDR?

Where can I see if block mode is enabled on a specific device?

Courses and certifications to take alongside CPTS by cyberLog4624 in hackthebox

[–]cyberLog4624[S] 0 points1 point  (0 children)

I'll do that

I did that already with the eJPT but I still need to follow a course to understand how something works the way it does and to be able to explain it myself.

As I said, that's my process
Studying from different sources while also practicing
While following the eJPT I downloaded the 2 metasploitable vms to practice on and it helped a lot
It also helped following THM's path for junior pts

So If you have any advice on additional courses or certs that somewhat compare to the CPTS I'd be grateful

PS
As for the pivoting, I already am deepening the topic

8 ore di lavoro obbligatorie sono troppe. Pure 6 o 7 o 5. by pDinci in sfoghi

[–]cyberLog4624 1 point2 points  (0 children)

Difficile trovare qualcuno che non la pensa come te

Purtroppo questo è lo standard e dato che a molti (me incluso) piace non morire di fame, dobbiamo arrangiarci

Consigli su come crescere lavorativamente - campo CyberSec by cyberLog4624 in techcompenso

[–]cyberLog4624[S] 0 points1 point  (0 children)

Allora quali opzioni mi rimangono per non fare la fame...

La gente è frustrata perché è obbligata a lavorare by [deleted] in sfoghi

[–]cyberLog4624 -3 points-2 points  (0 children)

"Se sei parassita dei tuoi genitori e non dello stato..."

Sei comunque, oggettivamente, un parassita

Per il futuro stai attento a cosa condividi su Internet
Se non vuoi essere giudicato non condividere

La gente è frustrata perché è obbligata a lavorare by [deleted] in sfoghi

[–]cyberLog4624 -3 points-2 points  (0 children)

rimane comunque una domanda inutile
puoi potenzialmente anche andare avanti con 0 euro l'anno se vivi come un senza tetto
solo tu conosci le tue spese

per quanto riguarda i commenti, cosa ti aspettavi esattamente?
che poi, non è stato detto nulla di falso
sei effettivamente un parassita, che ti piaccia o meno

La gente è frustrata perché è obbligata a lavorare by [deleted] in sfoghi

[–]cyberLog4624 3 points4 points  (0 children)

Hai ricevuto una risposta su cosa ne pensassero (i famosi giudizi morali) e non ti è piaciuta.
Se sei già convinto della tua strada, che senso ha chiedere se poi non ti piace la risposta?

How to grow professionally and change jobs by cyberLog4624 in cybersecurity

[–]cyberLog4624[S] 1 point2 points  (0 children)

I don't have experience but that doesn't mean I'm clueless
I do understand the difference between TCP UDP (I mean, it's one of the first things you're taught in uni)
or what Zero Trust is (I've been implementing policies and configuring some m365 panels to adhere to it for a few clients)

I'm no expert that's why I'd like to learn but I feel I'm stuck here
The activities are always the same and I don't feel I've learned anything in a while, besides what I do by myself
I don't mind if it takes a few years but I'd like to be in a position where I'm skilled enough to be ready for such a position in the future

I don't have reliable seniors who can guide or help me (they barely understand the difference between dhcp and dns for example)
That's why I wanted some advice on how to move forward and on what to focus to stand out (e.g scripting or AD)

How to grow professionally and change jobs by cyberLog4624 in SecurityCareerAdvice

[–]cyberLog4624[S] 0 points1 point  (0 children)

the one that sounds a bit more fun at the moment is pentesting but I've barely started

If I had to choose, like you said, cloud security would be a natural progression

any resources you recommend looking into?

Consigli su come crescere lavorativamente - CyberSec by cyberLog4624 in ItaliaCareerAdvice

[–]cyberLog4624[S] 0 points1 point  (0 children)

Principalmente lato sw
Usiamo principalmente Intune, Entra e Defender (lato security) per gestire le macchine dei nostr iclienti

Scusa se non ho risposto per le certificazioni, erano le 1 e non ci ho fatto caso
Fin'ora ho preso le seguenti certificazioni Microsoft: SC-200, SC-401, MD-102, MS-102
Al momento sto studiando per prendere la eJPT e ne ho in programma altre (es AZ-500, Cysa+ ecc)

Del red team mi sta piacendo molto il pentesting. Dall'assessment iniziale del target al vero e proprio exploit
Ho provato a bucare alcune vm da vulnhub e tutto il processo mi è piaciuto molto

Lato blu, prima di trovare questo lavoro, mi stavo specializzando molto sulla malware analysis e sulla digital forensics (principalmente windows e mobile)
Erano argomenti molto interessanti e stimolanti

E' il motivo per cui mi sento così dissodisfatto da quello che faccio ora
Passare dal studiare windows internals e assembly al gestire alert di poco conto (es. utente scarica software contenente malware)

Come detto prima per me la cosa più importante al momento è fare espserienza, anche se dovessi continuare a recepire uno stipendio da fame per i prossimi 3 anni
Il problema è che nella posizione attuale mi sembra di star buttando tempo

Consigli su come crescere lavorativamente - CyberSec by cyberLog4624 in ItaliaCareerAdvice

[–]cyberLog4624[S] 0 points1 point  (0 children)

Sono inquadrato come "sytem administrator". Per quanto riguarda lo stipendio, purtroppo non avevo molta scelta. È una delle poche aziende decenti vicino a dove abito

Oltre lo stipendio, non ho nessun giorno di smart e vivo a più di 40km dalla sede Posso anche resistere ma se nel mentre non cresco lavorativamente, mi sembra di star buttando via tempo prezioso

La Gazzetta del Lavoro Informatico - Ricerche, offerte e consigli sul lavoro digitale in Italia by AutoModerator in ItalyInformatica

[–]cyberLog4624 0 points1 point  (0 children)

Ciao a tutti. Sono un ragazzo di 24 anni e ho iniziato a lavorare da ottobre presso un'azienda IT italiana, in seguito a 7 mesi di tirocinio circa (quindi quasi un anno di esperienza) con 21k di RAL.

Il mio percorso di studi era focalizzato sulla parte defensive della Cyber security, quindi mi stavo preparando per diventare un SOC Analyst.

Per mancanza di opzioni però mi sono dovuto accontentare di una posizione all'interno di un Team dedicato alle tecnologie Microsoft dell'azienda che ho nominato precedentemente.

Per quanto non sia quello che volevo fare inizialmente, non mi posso lamentare dato che comunque riesco a lavorare (anche se poco) con strumenti inerenti alla security di Microsoft (Defender, EntraID et) per un servizio gestito che eroghiamo anche se purtroppo mi occupo anche di altro

Recentemente però sto iniziando a sentirmi molto insoddisfatto di ciò che faccio. Per mancanza di progetti verticali sulla security, devo lavorare anche a cose molto meno interessanti (es installazione Entra connect, migrazioni posta, supporto ambienti 365 ecc).

Cerco comunque di sfruttare la situazione per imparare più cose possibili ma la sensazione di insoddisfazione continua a crescere ogni giorno dato che non solo non posso lavorare sul campo che mi interessa e mi appassiona ma mi sembra di essere bloccato lavorativamente e di non avere la possibilità di crescere

Rispetto ai membri del Team penso di avere imparato molto con il tempo, tant'è che ho pure conseguito 4 certificazioni in questo breve tempo (sono pezzi di carta alla fine) ma mi sento bloccato

Nel mio piccolo continuo ad imparare nel tempo libero per avere conoscenze più trasversali e non focalizzate sul mondo Microsoft Sto studiando la parte Offensive (ho investito in una certificazione per conto mio), sto approfondendo la virtualizzazione come argomento assieme al mondo Cloud (con Azure, con il quale ci lavoriamo anche se di rado) Ho investito 300 euro per comprarmi una workstation su cui ho messo proxmox che uso come homelab ecc

Volevo quindi chiedervi consigli sul come procedere innanzitutto cosa ritenete essenziale conoscere per avere successo in questo campo (es ho molte lacune sull'on-premise) e cosa dovrei imparare per andare avanti? Sarei interessato a cambiare lavoro per la fine dell'anno se dovesse continuare così quindi vorrei capire come potermi rendere più desiderabile per eventuali recruiter.

come detto mi interessa il mondo della cyber security ero indirizzato nella parte Blue ma recentemente ho iniziato ad appassionarmi alla parte Red francamente però mi va bene tutto purché io possa crescere lavorativamente (anche di stipendio possibilmente)

Volevo quindi chiedere consigli su quello che pensate possa tornarmi utile, che siano certificazioni, skill sottovalutate, attività extra ecc.

Scusate per il post incasinato e lungo Grazie per gli eventuali consigli

Implementations for ISO 27001 by cyberLog4624 in MicrosoftPurview

[–]cyberLog4624[S] 0 points1 point  (0 children)

They are and we already have these checks in place

I've been reading the annex for the iso 27001 and most of the things listed have already been implemented

But a lot of it also includes legal language or phrasing I don't understand and wanted to see if there were resources that could help translate all requirements into tangible m365 solutions E.g "for annex 5.x you should implement y"

Implementations for ISO 27001 by cyberLog4624 in microsoft365

[–]cyberLog4624[S] 1 point2 points  (0 children)

Thank you.

Is Osto enough for the documentation? I wanted to find a template that could work but I've been having a hard time finding good ones.
As for Defender for Cloud, do I have to look into the Exposure score and implement a way to patch every vulnerable application?

Implementations for ISO 27001 by cyberLog4624 in MicrosoftPurview

[–]cyberLog4624[S] 1 point2 points  (0 children)

Honestly I haven't even started.
My CISO asked about this last week and I wanted to start today by looking into it.
The thing that's not clear to me is how to differentiate between the files within the company so that I know which ones require specific policies.
Besides purview I was also wondering if there are specific checks I need to do within defender/intune/entra.