Pam fod Pobl sy'n Newid Gyrfaoedd yn Gwneud Dadansoddwyr SOC Gwych

Mae rheolwyr recriwtio SOC yn ailadrodd yr un cwyn dro ar ôl tro: gormod o geisiadau sy'n gallu adrodd tactegau MITRE ATT&CK ond yn rhewi pan fydd ciw hysbysu go iawn yn glaniaw o'u blaenau. Yn y cyfamser, mae nyrs cyn-bresennol, athro, neu reolwr manwerthu gyda chwe mis o ymarfer home-lab a thystysgrif Security+ yn aml yn perfformio'n well na rhywun yn syth o raglen infosec pedair blynedd yn ystod ymarfer triage yr cyfweliad. Nid damwain yw hynny. Mae'n batrwm sy'n werth ei ddeall os ydych chi'n ystyried neidio i Security Operations Center o gefndir nad yw'n dechnegol.

Beth mae dadansoddwr SOC yn ei wneud mewn gwirionedd drwy'r dydd

Mae gwaith SOC Tier 1 a Tier 2 yn bennaf yn adnabod patrymau o dan bwysau amser: adolygu hysbysiaid mewn SIEM fel Splunk neu Microsoft Sentinel, penderfynu pa rai sy'n bwysig, a hysgrifennu nodiadau clir ar gyfer y shifft nesaf neu'r tîm ymateb digwyddiadau. Mae'n driage. Rydych chi'n didoli signal o sŵn, awr ar ôl awr, gyda gwybodaeth anghyflawn a chiwi na fydd yn taro sero mewn gwirionedd. Mae'r sgiliau technegol (dadansoddiad log, sgriptio sylfaenol, deall TCP/IP) yn ddysgadwy mewn misoedd. Yr alwadau barnwrol dan bwysau yw'r rhan sy'n gwahanu dadansoddwr canol-byd oddi wrth un da, ac mae'r farn honno yn union yr hyn y mae pobl sy'n newid gyrfaoedd yn tueddol i'w dod â nhw.

Y sgiliau trosglwyddadwy nad yw neb yn eu rhoi ar swydd-hysbysiad

Mae nyrs ER cyn-bresennol wedi treulio blynyddoedd yn gwneud triage ar gleifion dynol, penderfynu pwy sydd angen sylw nawr yn erbyn pwy sy'n gallu aros. Dyna'r un cyhyr gwybyddol y mae SOC yn ei ddefnyddio i flaenoriaethu hysbysu critigol dros ddau ddeg un isel-ffideledd. Mae athro cyn-bresennol wedi rheoli tri deg newidyn anrhagweladwy mewn ystafell ar unwaith a dysgu aros yn dawel pan fydd tri pheth yn mynd o'i le ar yr un pryd, sef dydd Mawrth prynhawn mewn SOC yn ystod ymgyrch pysgota. Mae cynrychiolydd canolfan alwadau cyn-bresennol neu ddirprwy honiadau eisoes wedi adeiladu'r sgil patrwm-adnabod o nodi'r amlinell llai-na-derfynol ymysg cant o rai arferol.

Lluniwch hynny â rhywun sydd dim ond â cham-adroddiad gwaith yn rhan o gysyniadau diogelwch. Efallai eu bod yn gwybod y model OSI yn oer ond heb erioed orfod gwneud penderfyniad pan fydd rhanddeiliwr yn anniddig a'r cloc yn rhedeg. Mae pobl sy'n newid gyrfaoedd, yn enwedig o feysydd wynebu cwsmeriaid neu uchel-berygl (gofal iechyd, hedfan, gwasanaethau brys, hyd yn oed lletygarwch), eisoes wedi cael eu profi ar union hynny.

Mae dogfennaeth ac uniad cyfathrebu yn ennill mwy nag y mae pobl yn disgwyl

Mae rhan enfawr, a thangleddiwyd, o waith SOC yn ysgrifennu: tocynnau digwyddiadau, nodiadau symud shifft, crynodebau esgynniad ar gyfer pobl nad oes ganddynt eich cefndir technegol. Mae rhywun a dreuliwyd bum mlynedd yn ysgrifennu siartiau claf, nodiadau achos cyfreithiol, neu adroddiadau digwyddiadau cwsmeriad eisoes yn gwybod sut i ysgrifennu cyfrif clir, amgronologol o'r hyn a ddigwyddodd, yr hyn a wnaethant, a pham. Weithiau mae ymgeiswyr newydd i'r maes yn stryglo yma, gan gynhyrchu nodiadau mor dechnegol neu mor annelwig fel bod yn rhaid i'r dadansoddwr nesaf ailadrodd yr ymchwiliad o'r dechrau. Os gallwch ysgrifennu