தரவு বিশ்লேষক சைபர்தாதுவத்துக்கு மாறலாமா?

ஆம் — தரவு பகுப்பாய்வாளர்கள் ஏற்கனவே SQL, ড্যাশবোर্ڈ், மற்றும் வடிவ-கண்டறிதல் திறன்களைக் கொண்டுள்ளனர் அவை SOC மற்றும் கண்டறிதல் வேலைக்கு நேரடியாக மாப் செய்கின்றன.

தரவு பகுப்பாய்வாளர்கள் இதைக் கொண்டு அடிக்கடி கேட்கப்படுகிறார்கள், மற்றும் நேர்மையான பதில் என்னவென்றால் மாறுதல் பெரும்பாலான மக்கள் நினைக்கும் விட குறைவாக உள்ளது. நீங்கள் ஏற்கனவே குழப்பமான டேட்டாசெட்களை எவ்வாறு குவேரி செய்வது, வெளிப்புற சூத்திரங்களைக் கண்டறிவது, மற்றும் நிष்கர்ষங்களை தொழில்நுட்பமல்லாத பங்குதாரர்களுக்கு விளக்குவது பற்றி அறிந்துள்ளீர்கள். பாதுகாப்பு குழுக்கள் சரியாக அதுவே தேவை, வெறுமனே விற்பனை எண்கள் பதிலாக பதிவுகளை சுட்டிக்காட்ட.

என்ன உண்மையில் மாற்றம் செய்யப்படுகிறது

SQL உங்கள் பற்றி சிந்திக்காத மிகப்பெரிய சম்பத்தம். SIEM கருவிகள் Splunk (SPL), Elastic (KQL/Lucene), மற்றும் Microsoft Sentinel (KQL) அனைத்தும் SQL இன் உறவினர்களைப் போன்ற குவேரி மொழிகளைப் பயன்படுத்துகின்றன. நீங்கள் ஒரு GROUP BY உடன் ஒரு HAVING உடன் ஒரு கணக்கை பொதுவான ஆர்டர் தொகுதி கொண்ட கணக்குகளை கண்டறிய எழுதியிருந்தால், நீங்கள் একটি வினாடிவினை எழுத கற்றுக்கொள்ள முடியும் அ பொதுவான உள்நுழைவு தொகுதி கொண்ட கணக்குகளை கண்டறிய, ஒரு வாரத்தில் முடியும்.

ড்যাशবோர்ding அভিজ্ञता முக்கியமாகவும் உள்ளது. Tableau அல்லது Power BI ড்যாশबोर்ჯ கட்டியெழுத்த வिश्लेषකs ஏற்கனவே கச்சா நிகழ்வுகளை எதையாக இந்த ஏதையாக திரும்பி பெறுவது பற்றி புரிந்துকொள்ளுகின்றனர் ஒரு விதிமுறையாளர் பাँच வினாடிக்கு பார்ப்பாக மற்றும் বিন்দু பெறுகிறார். SOC ড்যాשบोর्ჯ அந்த ही தெளிவுபற்றி வாழ்க அல்லது இறக்கு.

உங்களுக்கு விடுபட்ட context: TCP/IP உண்மையில் எவ்வாறு செயல்படுகிறது, एक பொதுவான Windows authentication நிகழ்வு என்ன போன்ற தெரிகிறது பொதுவான ஒன்றுக்கு எதிராக, மற்றும் எவ்வாறு தாக்குபவர்கள் நகர்த்த என்றால் அவர்கள் ஒரு நெடுவரிசைக்குள் இருக்கின்றனர். அது கற்றுக்கொள்ளக்கூடிய, ஆனால் இது உண்மையான வேலை மற்றும் நீங்கள் மூன்று முதல் ছ: மாதங்கள் சீர்ப்படுத்த வேண்டும் ஆய்வு, ஒரு வாராந்திர முடிந்தவன் என்று.

விடுபட்ட துண்டுகளை வரிசையில் கட்டுங்கள்

நெடுக்கம் fundamentals உடன் தொடங்குங்கள், கருவிகளை சேர்த்து அல்ல. நீங்கள் உண்மையாகவும் புரிந்துகொள்ள வேண்டும் என்ன மூன்று திசை TCP handshake உள்ளது, எவ்வாறு DNS தீர்வு வேலை செய்கிறது, மற்றும் என்ன ARP செய்கிறது என்ற முன் பைக்கெட் பிடிப்பு செய்ய அর্த்தமுள்ளன. कुछ வாரங்கள் Jason இன் "Computer Networking" மட்டத்தை அல்லது இலவச Cisco NetAcad பொருளை Wireshark நேரடியாக பயிப்பதை விட மூல்य.

ते மற்றும் ஒரு இயக்க முறைமை கற்றுக்கொள்ளுங்கள் பாதுகாப்பு பக்கத்திலிருந்து ஆழமாக. Windows தேர்வு செய்யுங்கள் நீங்கள் SOC/blue team work விரும்பினால் (பெரும்பாலான பெருநிறுவனங்கள் சூழல் விண்டோ கனமாக உள்ளன) — Event IDs என்று 4624 (வெற்றிகர் login) மற்றும் 4625 (தோல்வியுற்ற நுழைவு), Active Directory மূலகளை புரிந்துகொள்ளுங்கள், மற்றும் PowerShell உடன் வசதிக்கு பதிவு தின்களாக.

அதன் பிறகு, ஒரு SIEM உடன் நடைமுறை பெறுங்கள். TryHackMe இன் SOC Level 1 வழி மற்றும் LetsDefend உண்மையான எச்சரிக்கை நடு தத்ত परिस्थितियைप் பயன்படுத்தி உண்மையான கருவி interfaces, தெளிவாக வெறுமனே सिद्धांत அல்ல. இது உங்கள் பகுப்பாய்வு প्रवृत्ति களம் இல் கிக்கிறது — நீங்கள் தவறான நேতிবாचক வடிவங்கள் அறிக்கை வேகமாக பூஜ்யம் தரவு வhৃष्ठभूमि கொண்ட ஒருவர் விட.

சான்றிபத்திரங்கள் உண்மையாகவும் கதவுக்கள் திறக்க

நீங்கள் ஏதேனும் நடைமுறை மணிநேரங்கள் எதுவுமே முன்பு சான்றிபத்திரங்கள் சேகரிக்க சோதனைக்கு தவிர்க்கவும். வரிசைப்படுத்தம் அதுவே பெரும்பாலான வேலை পரிবர্த மக்கள் மூலம் வேலை செய்கிறது:

CompTIA Security+ — உங்களை HR filters கடந்தது பায়ஸ், கொண்டு சொல்ல தெரிவு பாய்ச்சுவ்
CompTIA CySA+ அல்லது நீல் Team Level 1 (BTL1) — இரண்டாகவும் பதிவு பகுப்பாய்வு மற்றும் கண்டறிதல் திரட்டுவ், எது நீ உங்கள் வலிமை உடன் விளையாட வேண்டும்
GIAC GCIA அல்லது Splunk சான்றிபத்திரங்கள் — தொடர்ந்து, நீங்கள் ஒரு SOC தாழை மற்றும் விশেষமயப்படுத்த விரும்பினால்

Security+ ஒருதாக நী அதன் சுயநிருபணம் சான்றும் இல்லாமல் பணி பெற்றுக் கொள்வாய். ஆய்வகம் உடன் வீட்டுப் இணையாக உங்களுக்கு உண்மையாகவும் எச்சரிக்கைகள் triaged.

நேர்காணலுக்கு நீ பதிவதற்கு

আপনার பகுப்பாய়க் பটভूমिని লুকையு मत करो — सीधे उसे बेचो। जब एक नियोक्ता पूछता है कि आप सुरक्षा में क्यों जाना चाहते हैं, तो कुछ इस तरह कहो:

AI உதவியுடன் எழுதப்பட்டது, Michal Pilch (CISSP), Korra Studio ஆல் மறுஆய்வு செய்யப்பட்டு வெளியிடப்பட்டது.