BTL1 বনাম Security+: আপনার প্রথমে কোনটি নেওয়া উচিত?

উভয় সার্টিফিকেশনই ব্লু টিম ক্যারিয়ার থ্রেডে ছড়িয়ে পড়ে, কিন্তু তারা খুবই আলাদা জিনিস পরীক্ষা করে। Security+ একটি বিস্তৃত IT নিরাপত্তা ভিত্তি পরীক্ষা। BTL1 (Blackpoint Cyber এর Blue Team Level 1) একটি হ্যান্ডস-অন, পরিস্থিতি-ভিত্তিক সার্টিফিকেশন যা প্রকৃত SOC বিশ্লেষক কাজের চারপাশে তৈরি: লগ বিশ্লেষণ, ঘটনা প্রতিক্রিয়া, ডিজিটাল ফরেনসিক্স, এবং Wireshark, Autopsy, এবং Velociraptor এর মতো সরঞ্জাম ব্যবহার করা। কোনটি প্রথমে নেবেন তা সিদ্ধান্ত করা নির্ভর করে আপনি কোথা থেকে শুরু করছেন তার উপর।

প্রতিটি সার্টিফিকেশন আসলে কি পরীক্ষা করে

Security+ (বর্তমান সংশোধন অনুযায়ী SY0-701) নিরাপত্তা ধারণার একটি বিস্তৃত পরিসর কভার করে: সাধারণ নিরাপত্তা ধারণা, হুমকি এবং দুর্বলতা, নিরাপত্তা আর্কিটেকচার, নিরাপত্তা অপারেশন, এবং প্রোগ্রাম ব্যবস্থাপনা/তদারকি। এটি একাধিক পছন্দ প্লাস কিছু পারফরম্যান্স-ভিত্তিক প্রশ্ন। আপনি একটি অধ্যয়ন নির্দেশিকা থেকে ধারণা মুখস্থ করে এটি পাস করতে পারেন একটি বাস্তব SIEM বা প্যাকেট ক্যাপচার স্পর্শ না করে।

BTL1 কাঠামো এবং উদ্দেশ্যে আলাদা। এটি একটি ওপেন-বুক, 24-ঘন্টার ব্যবহারিক পরীক্ষা চারটি ডোমেনে বিভক্ত: Security Fundamentals, Incident Response, Digital Forensics, এবং Security Information and Event Management (SIEM)। আপনাকে একটি পরিস্থিতি, বাস্তব নিদর্শন দেওয়া হয়, এবং আপনি যা খুঁজে পান তার উপর ভিত্তি করে একটি ঘটনা প্রতিবেদন লিখেন। কোনো একাধিক পছন্দ বিভাগ নেই যা আপনাকে অনুমানের মাধ্যমে যেতে দেয়। যদি আপনি প্রকৃতপক্ষে একটি আপস করা হোস্ট বাছাই করতে বা মেমরি ডাম্প পড়তে না পারেন, আপনি পাস করবেন না।

শুরুর জন্য ক্রম কেন গুরুত্বপূর্ণ

যদি আপনার নেটওয়ার্কিং, OS অভ্যন্তরীণ, বা মৌলিক নিরাপত্তা পরিভাষায় শূন্য পটভূমি থাকে, তাহলে সরাসরি BTL1 এ যাওয়া কঠোর। পরীক্ষা অনুমান করে যে আপনি ইতিমধ্যে জানেন একটি five-tuple কী, TCP হ্যান্ডশেক কীভাবে কাজ করে, এবং কীভাবে Windows Event Logs একটি মৌলিক স্তরে পড়তে হয়। Security+ আপনাকে চাকরির জন্য প্রস্তুত করবে না, কিন্তু এটি আপনাকে ভাগ করা ভাষা দেয়: CIA triad, সাধারণ আক্রমণের ধরন, PKI ভিত্তি, অ্যাক্সেস নিয়ন্ত্রণ মডেল। সেই শব্দভান্ডার BTL1 এর উপাদান দ্রুত অবতরণ করে দুটি জিনিস একসাথে শেখার মতো অনুভব করার পরিবর্তে — নিরাপত্তা ভিত্তি এবং কীভাবে একটি ব্যবহারিক পরীক্ষা নিতে হয়।

Security+ সাশ্রয়ী (এই লেখার সময় প্রায় $404 USD) এবং HR ফিল্টার এবং সরকারি চুক্তি প্রয়োজনীয়তা দ্বারা আরও ব্যাপকভাবে স্বীকৃত (এটি DoD 8570 বেসলাইন তালিকায় রয়েছে)। যদি আপনার একটি সার্টিফিকেশনের প্রয়োজন হয় একটি প্রবেশ-স্তরের বিশ্লেষক পোস্টিং এর জন্য একটি আবেদনকারী ট্র্যাকিং সিস্টেম অতিক্রম করার জন্য, Security+ প্রায়ই সেই কাজটি BTL1 এর চেয়ে ভাল করে।

কেন কিছু লোক সরাসরি BTL1 এ যায়

যদি আপনার ইতিমধ্যে একটি নেটওয়ার্কিং বা সিস্টেমাডমিন পটভূমি থাকে — বলুন আপনি হেল্প ডেস্ক বা NOC কাজ করেছেন, বা আপনি Network+ বা একটি CompTIA A+/Network+ কম্বো এর মতো কিছু করেছেন — Security+ ইতিমধ্যে জানেন এমন জিনিসের একটি পুনরাবৃত্তির মতো অনুভব করতে পারে। সেই ক্ষেত্রে, BTL1 এ জড়িত হওয়া একটি শংসাপত্র পায় যা ব্লু টিম-নির্দিষ্ট ভূমিকাগুলিতে হায়ারিং ম্যানেজাররা আরও ভারী ওজন করে, কারণ এটি প্রমাণ করে আপনি প্রকৃতপক্ষে বিশ্লেষক কাজ করতে পারেন, শুধু সংজ্ঞায়িত নয়।

BTL1 আরও ভাল প্রস্তুতি যদি আপনার লক্ষ্য একটি SOC বিশ্লেষক বা ঘটনা প্রতিক্রিয়া ভূমিকা বিশেষভাবে হয়, সাধারণ নিরাপত্তা অবস্থানের পরিবর্তে। দক্ষতা সরাসরি ওভারল্যাপ করে: Splunk-শৈলী সরঞ্জামগুলিতে লগ পার্সিং করা, প্রক্রিয়া গাছ বোঝা, পার্শ্বীয় আন্দোলন নিদর্শন স্বীকৃতি। Security+ এই বিষয়গুলি একটি পৃষ্ঠ স্তরে স্পর্শ করে; BTL1 আপনাকে সেগুলি প্রদর্শন করতে বাধ্য করে।

একটি যুক্তিসঙ্গত ডিফল্ট পথ

নিরাপত্তা পটভূমি নেই এমন কারো জন্য: প্রথমে Security+, তারপর BTL1। আপনার বেসলাইন IT জ্ঞানের উপর নির্ভর করে Security+ প্রস্তুতির জন্য 2-3 মাস দিন, তারপর আরও 2-3 মাস হ্যান্ডস-অন দক্ষতা তৈরি করুন (TryHackMe এর SOC Level 1 পথ, Blue Team Labs Online, এবং CyberDefenders পরিস্থিতি) BTL1 এ প্রচেষ্টা করার আগে।

IT সাপোর্ট, নেটওয়ার্কিং, বা কম্পিউটার বিজ্ঞান পটভূমি থেকে আসা কারো জন্য: আপনি যুক্তিসঙ্গতভাবে সরাসরি BTL1 এ যেতে পারেন, বিশেষত যদি একটি চাকরি পোস্টিং বা আপনার লক্ষ্য নিয়োগকর্তা বিশেষভাবে এটি Security+ এর উপর মূল্য দেয়। কিছু SOC দল এখন টায়ার-1 বিশ্লেষক নিয়োগের জন্য Security+ এর সমান হিসাবে বা পছন্দের হিসাবে BTL1 তালিকাভুক্ত করে, কারণ এটি চাকরিতে কর্মক্ষমতার একটি ভাল পূর্বাভাসক।

খরচ এবং সময় ট্রেডঅফ

BTL1 Security+ এর চেয়ে বেশি ব্যয়বহুল চলে এবং আগাম বাস্তব সময় বিনিয়োগ হ্যান্ডস-অন ল্যাব অনুশীলনে প্রয়োজন — মুখস্থ করা ফ্ল্যাশকার্ডের মাধ্যমে কোনো শর্টকাট নেই। যদি বাজেট টাইট হয়, Security+ আপনাকে দ্রুত এবং সস্তায় একটি স্বীকৃত শংসাপত্র পায়, এবং আপনি পরীক্ষার ফি প্রতিশ্রুতিবদ্ধ করার আগে CyberDefenders এবং Blue Team Labs Online ব্যবহার করে বিনামূল্যে BTL1-প্রাসঙ্গিক দক্ষতা তৈরি করতে পারেন।

কোনো সার্টিফিকেশনই একা আপনাকে নিযুক্ত করে না। আপনি যেটি বেছে নিন তার সাথে একটি হোম ল্যাব, একটি ডকুমেন্টেড CTF বা দুটি, এবং নোট মিলান যা আপনি একটি সাক্ষাৎকারে কথা বলতে পারেন।

উভয় সার্টিফিকেশন অনুমান করে এমন হ্যান্ডস-অন দক্ষতা তৈরি সম্পর্কে আরও তথ্যের জন্য, Korra Studio এর Blue Team এবং Digital Forensics বিভাগ দেখুন।