BTL1 yn erbyn Security+: Pa un ddylech chi ei gymryd yn gyntaf?

Mae'r ddau ardystiad yn cael eu taflu o gwmpas mewn erthyglau gyrfa blue team, ond maent yn profi pethau gwahanol iawn. Mae Security+ yn arholiad amcan ehang ar sail IT. Mae BTL1 (Blue Team Level 1 gan Blackpoint Cyber) yn ardystiad ymarferol, seiliedig ar senarios a adeiladwyd o amgylch tasgau dadansoddydd SOC gwirioneddol: dadansoddiad log, ymateb digwyddiad, fforenseg ddigidol, a defnyddio offer fel Wireshark, Autopsy, a Velociraptor. Mae penderfynu pa un i'w gymryd yn gyntaf yn dibynnu ar ble rydych chi'n dechrau.

Beth mae pob ardystiad yn ei brofi mewn gwirionedd

Mae Security+ (SY0-701 yn ôl yr adolygiad presennol) yn trafod ystod eang o gysyniadau diogelwch: cysyniadau diogelwch cyffredinol, bygythiadau a thueddiadau, pensaernïaeth diogelwch, gweithrediad diogelwch, a rheolaeth/goruchwyliaeth rhaglenni. Mae'n gwestiynau dewis lluosog ynghyd ag ychydig o gwestiynau seiliedig ar berfformiad. Gallwch ei basio trwy ddysgu cysyniadau o lyfr astudio heb erioed gyffwrdd SIEM go iawn na chipio pecynnau.

Mae BTL1 yn wahanol mewn strwythur a bwriad. Mae'n arholiad ymarferol ar deledu agored, 24 awr sy'n cael ei rannu ar draws pedwar parth: Hanfodion Diogelwch, Ymateb Digwyddiad, Fforenseg Ddigidol, a Rheolaeth Gwybodaeth Diogelwch ac Digwyddiad (SIEM). Cewch senario, arteffactau go iawn, ac rydych chi'n ysgrifennu adroddiad digwyddiad yn seiliedig ar yr hyn rydych chi'n ei ddarganfod. Does dim adran dewis lluosog sy'n gadael i chi ddyfalu drwyddol. Os na allwch chi driagio croeslan wedi'i dorri neu ddarllen dympio cof, ni fyddwch chi'n pasio.

Pam mae'r drefn yn bwysig ar gyfer dechreuddysgwyr

Os oes gennych chi ddim cefndir mewn rhwydweithio, mewnweithiau'r system weithredu, nac ansoddeiriau diogelwch sylfaenol, mae mynd yn syth i BTL1 yn galed. Mae'r arholiad yn tybio bod gennych chi eisoes wybodaeth am beth yw pum-tuple, sut mae TCP handshakes yn gweithio, a sut i ddarllen Logs Digwyddiad Windows ar lefel sylfaenol. Ni fydd Security+ yn eich gwneud chi yn barod i'r swydd, ond mae'n rhoi iaith rhanedig i chi: triad CIA, mathau o ymosodiadau cyffredin, hanfodion PKI, modelau rheolaeth mynediad. Mae'r eirfa honno yn gwneud i ddeunydd BTL1 lanio'n gyflymach yn hytrach nag teimlo eich bod yn dysgu dau beth ar unwaith — hanfodion diogelwch a sut i sefyll arholiad ymarferol.

Mae Security+ hefyd yn rhatach (tua $404 USD wrth y sgrifennu hwn) ac yn cael ei gydnabod yn fwy eang gan hidlwyr adnoddau dynol a gofynion contractau'r llywodraeth (mae'n ymddangos ar restrastr sail DoD 8570). Os oes arnoch chi angen ardystiad i fynd heibio system olrhain ymgeiswr ar gyfer postiad dadansoddydd lefel mynediad, mae Security+ yn aml yn gwneud y swydd honno'n well na BTL1 ar ei ben ei hun.

Pam mae rhai pobl yn hepgor yn syth i BTL1

Os oes gennych chi gefndir rhwydweithio neu weinyddion systemu eisoes — dywedwch eich bod chi wedi gwneud gwaith help desk neu NOC, neu wedi mynd drwy rywbeth fel Network+ neu gyfuniad CompTIA A+/Network+ — gall Security+ deimlo fel ailddweud pethau rydych chi'n eu hadnabod eisoes. Yn yr achos honno, neidio i BTL1 yn rhoi ardystiad y mae rheolwyr recriwtio ar rolau tîm glas penodol yn tueddu i'w bwyso'n drymach, oherwydd ei fod yn profi eich bod chi'n gallu gwneud y gwaith dadansoddydd go iawn, nid dim ond ei ddiffinio.

Mae BTL1 hefyd yn baratoad gwell os mai eich nod yw rôl dadansoddydd SOC neu ymateb digwyddiad yn benodol, yn hytrach na swydd diogelwch generalidd. Mae'r sgiliau'n gorgyffwrdd yn uniongyrchol: dadansoddi logs mewn offer arddull Splunk, deall coed proses, adnabod patrymau symudiad ochrol. Mae Security+ yn cyffwrdd y pynciau hyn ar lefel wyneb; mae BTL1 yn eich gwneud chi'n eu dangos.

Llwybr rhesymol diofyn

Ar gyfer rhywun heb gefndir diogelwch: Security+ yn gyntaf, yna BTL1. Rhowch eich hun 2-3 mis ar gyfer paratoi Security+ yn dibynnu ar eich gwybodaeth IT sylfaenol, yna 2-3 mis arall yn adeiladu sgiliau ymarferol (llwybr SOC Lefel 1 TryHackMe, Blue Team Labs Online, a senarios CyberDefenders) cyn cynhyrfu BTL1.

Ar gyfer rhywun sy'n dod o gynnal IT, rhwydweithio, neu gefndir gwyddoniaeth gyfrifiadurol: gallwch chi yn rhesymol neidio'n syth i BTL1, yn enwedig os yw postiad swydd neu'ch cyflogwr targed yn penodol yn ei werthfawrogi dros Security+. Mae rhai timau SOC bellach yn rhestru BTL1 fel hafal i neu'n well na Security+ ar gyfer recriwtiau dadansoddydd haen 1, gan ei fod yn ragfynegydd gwell o berfformiad yn y swydd.

Yr opsiwn cost ac amser

Mae BTL1 yn rhedeg yn ddrutach na Security+ ac yn gofyn am fuddsoddi amser go iawn mewn arfer lab ymarferol o flaenllaw — does dim llwybr rhwyddfyd drwy gerdiau fflach a ddysgwyd ar dras. Os yw cyllideb yn dynn, mae Security+ yn rhoi ardystiad cydnabyddiaeth i chi yn gyflymach ac yn rhatach, a gallwch chi adeiladu sgiliau sy'n berthnasol i BTL1 am ddim gan ddefnyddio CyberDefenders a Blue Team Labs Online cyn ymrwymo i'r ffi arholiad.

Nid yw'r naill ardystiad na'r llall ar ei ben ei hun yn eich cael chi i gael swydd. Paru pa un bynnag rydych chi'n ei ddewis â lab cartref, CTF neu ddau wedi'u dogfennu, a nodiadau gallwch chi siarad drwyddynt mewn cyfweliad.

Ar gyfer mwy am adeiladu'r sgiliau ymarferol y mae'r ddau ardystiad yn tybio bod gennych chi eisoes, gwiriwch segmentau Blue Team a Fforenseg Ddigidol Korra Studio.