AWS Bulud Təhlükəsizlik Əməliyyatları nə edir?
Sec Ops-da işə hansı növ insan uyğun gəlir?
SEC Ops daha çox analitik rolunu oynayır. Bir çox proses prosedurları ilə məşğul olacaqsınız. Bu işlərdən birinə sahib olmaq istəsəniz bilməli olduğunuz çoxlu resurs və çoxlu texniki bilik və konseptual biliklər olacaq.
Belə ki, əgər siz sec-opps və ya təhlükəsizlik əməliyyatlarında bir iş əldə etmək istəyirsinizsə, analitik və ya proses düşüncəli problem həll edən zehniyyətə sahib olmalısınız. Bu o deməkdir ki, siz çox analitik olmalısınız.
İşinizin əksəriyyəti təhlükəsizlik komandanız daxilində prosesin təkmilləşdirilməsinə və texniki problemlərin həllindən çox proses vasitəsilə təhlükəsizlik duruşunuzun yaxşılaşdırılmasına yönəldiləcək.
Sec Ops üçün İş Rolları və Məsuliyyətləri Nələrdir?
Siz bir siyasət götürəcəksiniz, bu siyasətin üzərinə bir prosedur yaradacaqsınız və sonra komandanızın izləyə biləcəyi bir prosesi təkmilləşdirəcəksiniz, istər texniki olsun, istərsə də sizin işinizi yaxşılaşdırmaq üçün texniki olmayan olsun. təhlükəsizlik duruşu.
Fiziki təhlükəsizlikdə olduğu kimi, siz də SIEM (Security məlumat və Splunk, Alert Logic və AlienVault kimi Hadisə İdarəetmə Aləti.) Əgər bunlar haqqında əvvəlcədən məlumatınız yoxdursa. alətləri, onda narahat olma. Çox güman ki, bu alətləri iş yerində təcrübə ilə öyrənəcəksiniz.
Beləliklə, Sec Ops-un hansı növ məsuliyyətləri var?
- Uyğunluq ballarının təhlili
- Buludda zəifliklərin axtarışı
- Zəifliklər və idarəetmə ilə həll yolları haqqında ünsiyyət
- Zəifliklər haqqında hesabatların yaradılması və avtomatlaşdırılması
Sec-ops tez-tez hər şeyin ortasında olur. Onlar idarəetmə və təhlükəsizlik mühəndisləri arasında haqlıdırlar. Problemləri müəyyən etmək və həll yollarını tapmaq üçün kifayət qədər texniki biliklərə malikdirlər. Sec-ops texniki məsələləri texniki olmayan insanlara (bəlkə də rəhbərlik) və yüksək texniki insanlara çatdırmağı bacarmalıdır.
Əgər bulud təhlükəsizliyi ilə maraqlanırsınızsa, o zaman ikinci əməliyyatlar haqqında ümumi məlumat əldə etmək üçün əla karyera ola bilər kiber təhlükəsizlik boşluq və zəifliklər haqqında biliklərinizi dərinləşdirin.
