ஏன் பணி மாற்றம் செய்பவர்கள் சிறந்த SOC பகுப்பாய்ப்பாளர்களாக இருக்கிறார்கள்

SOC பணியமர்த்தல் மேலாளர்கள் ஒரே புகார்ை திரும்பத் திரும்பக் கூறுகிறார்கள்: பல விண்ணப்பதாரர்கள் MITRE ATT&CK தந்திரங்களை மீண்டும் கூறக்கூடியவர்கள், ஆனால் ஒரு உண்மையான விழ்ந்தெழுந்த வரி அவர்களுக்குள் வருகையில் உறைந்து போகிறார்கள். இதற்கிடையில், ஆறு மாதங்களின் வீட்டுப் ல்যாப் பயிற்சி மற்றும் Security+ சான்றை கொண்ட ஒரு முன்னாள் செவிலியர், ஆசிரியர் அல்லது சில்லறை பொங்களாளி பெரும்பாலும் நேர்காணல் முலைவழக்கு பயிற்சியின் போது நான்கு வருட infosec நிரலிலிருந்து நேரடியாக யாரையும் விட சிறந்த செயல்திறன் வெளிப்படுத்துகிறார்கள். இது சாத்தியமற்ற விஷயம் அல்ல. இது ஒரு வடிவம் மதிப்புள்ளது, நீங்கள் தொழில் அல்லாத பின்னணியிலிருந்து ஒரு பாதுகாப்பு நிரந்தர மையத்தில் குதிப்பது எடைபோட்டுக் கொண்டிருந்தால்.

ஒரு SOC பகுப்பாய்ப்பாளர் உண்மையில் நாளுக்கு என்ன செய்கிறார்

Tier 1 மற்றும் Tier 2 SOC வேலை என்பது பெரும்பாலும் நேர அழுத்தத்தின் கீழ் வடிவ ஏற்பாடு: Splunk அல்லது Microsoft Sentinel போன்ற SIEM-ல் உள்ள விழ்வுகளை மீளாய்வு செய்தல், எந்த ஒன்று கருத்தெடுப்பது என்பதை தீர்மானித்தல், மற்றும் அடுத்த மாற்றத்தில் அல்லது சம்பவ எதிர்வினை குழுவுக்கு தெளிவான குறிப்புகளை எழுதுதல். இது வகைப்படுத்தல். நீங்கள் சமிக்ஞை மற்றும் சப்தத்தை வகைப்படுத்துகிறீர்கள், மணிக்கு மணிக்கு, முழுமையற்ற தகவல் மற்றும் ஒரு வரிசை கொண்டு உண்மையில் பூஜ்ய நிலையை அடிப்பது இல்லை. தொழில்நுட்ப திறன்கள் (பதிவு பகுப்பாய்வு, அடிப்படை ஸ்கிரிப்ட், TCP/IP புரிந்துகொள்ளல்) மாதங்களில் கற்கக்கூடியவை. அழுத்தத்தின் கீழ் தீர்ப்பு அழைப்புகள் ஒரு சாதாரண பகுப்பாய்ப்பாளரிடமிருந்து ஒரு நல்ல ஒன்றை பிரிப்பது, மற்றும் அந்த தீர்ப்பு துல்லியமாக பணி மாற்றம் செய்பவர்கள் அவர்களுடன் கொண்டு வருவது.

மாற்றத்தக்க திறன்கள் யாரும் ஒரு வேலை போஸ்டிங்கில் வைப்பது இல்லை

ஒரு முன்னாள் ER செவிலியருக்கு மனித நோயிகளில் வகைப்படுத்தலுக்கு ஆண்டுகள் செலவாகியுள்ளது, இப்போது கவனம் தேவை என்பவற்றைத் தீர்மானிக்க எதிராக யார் காத்திருக்கலாம் என்பது. இது ஒரு SOC ஐ பயன்படுத்தும் ஒரே அறிவாபசிய தசரூபம் ஒரு கடவுளான விழ்வுக்கு অগ்রাধிகாரம் அளிக்க இருபது குறைந்த பொய்யான வகைக்கு. ஒரு முன்னாள் ஆசிரியர் ஒரு அறையில் முப்பது கணிக்க முடியாத மாறிகளை நிரந்தரமாக்கியுள்ளார் மற்றும் மூன்று விஷயங்கள் ஒருமுறை தவறாக செல்கையில் அமைதியாய் இருக்கக் கூடியவர் கற்றுக்கொண்டிருந்தார், இது SOC-க்கு செவ்வாய் மதிய பிற்பகல் ஒரு phishing பிரচாரத்தின் போது. ஒரு முன்னாள் அழைப்பு-மையம் প্রতিনிதி அல்லது உண்மையீடு பெருமைப்பயே ஏற்கனவே நூறு கட்டும் ஒன்று ஒரு outlier டிக்கிட்ஸ் திரைப்படம் கள் வடிவம் பொருத்தி திறன் கள் கட்டியுள்ளது.

பாதுகாப்பு கருத்து மூலம் வகுப்பறை வெளிப்பாடு என்று யாரையும் ஒப்பிடுங்கள். அவர்கள் OSI மாதிரியை குளிர் தெரிந்திருக்கலாம் ஆனால் ஒரு பங்கீதாராக கடுப்பாக இருக்கிறார்கள் மற்றும் கடிகாரம் ஓடுவது ஒரு தீர்ப்பு செய்ய இல்லையே. பணி மாற்றம் செய்பவர்கள், குறிப்பாக வாடிக்கையாளர் எதிர்முகமான அல்லது உচ்च பங்கு புலம் (சுகாதாரம், விமான நிர்வாகம், அவசர சேவைகள், தங்குமிட கூட), ஏற்கனவே சரியாக சோதிக்கப்பட்ட.

ஆவணபத்திரங்கள் மற்றும் தகவல் தொடர்பு மக்கள் எதிர்பார்ப்பு அதிக வெற்றி

ஒரு ஒழுங்கற்ற, குறைத்து மதிப்பிடப்பட்ட SOC வேலை பகுதி எழுதப்படுவது: சம்பவ டிக்கிட்ஸ், மாற்றத்தை மாற்றுதல் குறிப்புகள், உங்கள் தொழில்நுட்ப பின்னணி இல்லாத மக்களுக்கான மேலாய்வு சுருக்கங்கள். ஒருவர் ஐந்து வருடங்கள் எழுதி நோயை விவரணை, சட்ட வழக்கு குறிப்புகள் அல்லது வாடிக்கையாளர் சம்பவ அறிக்கைகளை ஏற்கனவே ஒரு தெளிவான, காலவரிசைப்பு கணக்கு எழுத எப்படி தெரிந்திருந்தார் என்பது தெரிந்து, என்ன அவர்கள் செய்தேன், ஏன் என்று. புதிய-க்கு-புலம் விண்ணப்பதாரர்கள் சில நேரங்களில் இங்கே சிக்கல் கொள்ளுகிறார்கள், உற்பற்றுகளுக்கு உற்பற்றும் இதனால் தொழில்நுட்ப அல்லது தெளிவில் என்று நீங்கள் அடுத்த பகுப்பாய்ப்பாளர் முழு முதல் இருந்து நிர்ணயம் redoing থাকতে হবে. நீங்கள் எழுதக்கூடிய