لماذا يصبح متغيرو المسار الوظيفي محللي SOC متميزين

مديرو التوظيف في مراكز العمليات الأمنية يكررون نفس الشكوى باستمرار: عدد كبير جداً من المتقدمين يستطيعون تكرار تكتيكات MITRE ATT&CK لكنهم يتجمدون عندما تظهر طابور تنبيهات حقيقي أمامهم. وفي الوقت ذاته، ممرضة سابقة أو معلمة أو مدير متجر بستة أشهر من ممارسة المختبر المنزلي وشهادة Security+ غالباً ما تتفوق على شخص خريج مباشر من برنامج أمن المعلومات لمدة أربع سنوات خلال تمرين الفحص في المقابلة. هذا ليس خطأ عابراً. إنه نمط يستحق الفهم إذا كنت تفكر في القفز إلى مركز العمليات الأمنية من خلفية غير تقنية.

ما يفعله محلل SOC فعلياً طوال اليوم

عمل Tier 1 و Tier 2 في SOC يتعلق أساساً بالتعرف على الأنماط تحت ضغط زمني: مراجعة التنبيهات في أداة SIEM مثل Splunk أو Microsoft Sentinel، تحديد أيها مهم، وكتابة ملاحظات واضحة للنوبة التالية أو فريق الاستجابة للحوادث. إنها عملية فحص. أنت تفصل الإشارة عن الضوضاء، ساعة تلو الأخرى، مع معلومات ناقصة وطابور لا يصل فعلياً إلى الصفر. المهارات التقنية (تحليل السجلات، البرمجة الأساسية، فهم TCP/IP) يمكن تعلمها في غضون أشهر. المكالمات الحكيمة تحت الضغط هي الجزء الذي يفصل محلل متوسط عن محلل جيد، وهذا الحكم بالضبط ما يميل متغيرو المسار الوظيفي إلى إحضاره معهم.

المهارات القابلة للنقل التي لا يضعها أحد في إعلان وظيفة

ممرضة غرفة الطوارئ السابقة قضت سنوات في الفحص على المرضى البشريين، تقرر من يحتاج إلى اهتمام الآن مقابل من يمكن أن ينتظر. هذا هو نفس العضلة العقلية التي يستخدمها SOC لتحديد أولويات تنبيه حرج على عشرين تنبيه منخفض الموثوقية. معلمة سابقة أدارت ثلاثين متغير غير متوقع في غرفة واحدة في نفس الوقت وتعلمت البقاء هادئة عندما تحدث ثلاثة أشياء خاطئة بشكل متزامن، وهو ما يحدث يوم الثلاثاء بعد الظهر في SOC خلال حملة تصيد احتيالي. موظف سابق في مركز اتصالات أو مخصص لمطالبات لقد بنى بالفعل مهارة التعرف على الأنماط المتمثلة في اكتشاف التذكرة الشاذة بين مئة تذكرة روتينية.

قارن هذا بشخص لديه فقط تعرض في الفصول الدراسية لمفاهيم الأمن. قد يعرف نموذج OSI بشكل كامل لكنه لم يتعين عليه أبداً اتخاذ قرار عندما يكون صاحب المصلحة منزعجاً والساعة تعمل. متغيرو المسار الوظيفي، خاصة من المجالات التي تتعامل مع العملاء أو ذات المخاطر العالية (الرعاية الصحية، الطيران، خدمات الطوارئ، حتى الضيافة)، تم اختبارهم بالفعل على ذلك بالضبط.

التوثيق والاتصالات تحقق نتائج أفضل مما يتوقع الناس

جزء ضخم وقليل التقدير من عمل SOC هو الكتابة: تذاكر الحوادث، ملاحظات تسليم النوبة، ملخصات التصعيد للأشخاص الذين ليس لديهم خلفيتك التقنية. شخص قضى خمس سنوات في كتابة الرسوم البيانية للمرضى، أو ملاحظات القضايا القانونية، أو تقارير حوادث العملاء، يعرف بالفعل كيفية كتابة حساب واضح وزمني لما حدث، وما فعلوه، ولماذا. المرشحون الجدد في المجال يكافحون أحياناً هنا، ينتجون ملاحظات تقنية جداً أو غامضة جداً بحيث يتعين على المحلل التالي إعادة التحقيق من الصفر. إذا كان بإمكانك الكتابة