AWS bulutli xavfsizlik operatsiyalari nima qiladi?
Qanday turdagi odam Sec Ops ishiga mos keladi?
SEC Ops ko'proq tahlilchi rolini o'ynaydi. Siz juda ko'p jarayon protseduralari bilan shug'ullanasiz. Ko'plab resurslar va ko'plab texnik bilimlar va kontseptual bilimlar bo'ladi, siz ushbu ishlardan biriga ega bo'lishni xohlaysizmi, bilishingiz kerak.
Shunday qilib, agar siz sek-ops yoki xavfsizlik operatsiyalarida ish topmoqchi bo'lsangiz, sizda tahlilchi yoki muammoni hal qilish jarayonini o'ylaydigan mentalitet bo'lishi kerak. Bu shuni anglatadiki, siz juda analitik bo'lishingiz kerak.
Ishingizning aksariyati xavfsizlik guruhingizdagi jarayonlarni yaxshilashga va texnik muammolarni hal qilishdan ko'ra jarayon orqali xavfsizlik holatini yaxshilashga qaratilgan bo'ladi.
Sec Ops uchun ish rollari va mas'uliyatlari qanday?
Siz siyosat olib borasiz, shu siyosat ustiga tartib yaratasiz va keyin jamoangiz amal qilishi mumkin bo'lgan jarayonni yaxshilaysiz, ular texnik bo'ladimi yoki ular sizni yaxshilashga yordam berish uchun texnik bo'lmaganmi? xavfsizlik holati.
Jismoniy xavfsizlikda bo'lgani kabi, siz SIEM (Security Axborot va Splunk, Alert Logic va AlienVault kabi Voqealarni boshqarish vositasi.) Agar sizda bular haqida oldindan ma'lumot bo'lmasa vositalari, keyin tashvishlanmang. Katta ehtimol bilan siz ushbu vositalarni ish joyidagi tajriba bilan o'rganasiz.
Xo'sh, Sec Ops qanday mas'uliyatga ega?
- Muvofiqlik ballarini tahlil qilish
- Bulutdagi zaifliklarni qidirish
- Zaifliklar va boshqaruvga yechimlar haqida muloqot qilish
- Zaifliklar bo'yicha hisobotlarni yaratish va avtomatlashtirish
Sec-ops ko'pincha hamma narsaning o'rtasida bo'ladi. Ular boshqaruv va xavfsizlik muhandislari o'rtasida to'g'ri. Ular muammolarni aniqlash va echimlarni topish uchun etarli texnik bilimga ega. Sec-ops texnik masalalarni texnik bo'lmagan odamlarga (ehtimol menejment) va yuqori texnik odamlarga etkazish imkoniyatiga ega bo'lishi kerak.
Agar siz bulut xavfsizligi bilan shug'ullanishga qiziqsangiz, u holda sec ops umumiy ma'lumotga ega bo'lish uchun ajoyib martaba bo'lishi mumkin kiber xavfsizlik makon va zaifliklar haqidagi bilimlaringizni chuqurlashtiring.
