BTL1 vs Security+: எதை முதலில் எடுக்க வேண்டும்?

இரண்டு சான்றிதழுகளும் blue team வாழ்க்கை நெறி தெளிவுகளில் சுற்றிக் கொண்டு திரிகின்றன, ஆனால் அவை மிகவும் வெவ்வேறு விஷயங்களை சோதிக்கின்றன. Security+ என்பது பரந்த IT பாதுகாப்பு அடிப்படைகள் தேர்வு. BTL1 (Blackpoint Cyber's Blue Team Level 1) என்பது ஒரு ஆచரணை-சார்ந்த, சூழ்நிலை-அடிப்படை சான்றிதழ் இது உண்மையான SOC analyst பணிகளைச் சுற்றியமைக்கப்பட்டுள்ளது: log analysis, incident response, digital forensics, மற்றும் Wireshark, Autopsy, மற்றும் Velociraptor போன்ற கருவிகளைப் பயன்படுத்துதல். எதை முதலில் எடுக்க வேண்டும் என்பது நீங்கள் எங்கிருந்து தொடங்குகிறீர்கள் என்பதைப் பொறுத்தது.

ஒவ்வொரு சான்றிதழும் உண்மையில் சோதிக்கிறது

Security+ (தற்போதைய திருத்தம் SY0-701) பாதுகாப்பு ধারணைகளின் பரந்த பகுதியை உள்ளடக்கியது: பொது பாதுகாப்பு ধারணைகள், அச்சுறுத்தல்கள் மற்றும் பாதুகாப்பற்றவை, பாதுகாப்பு கட்டமைப்பு, பாதுகாப்பு செயல்பாடுகள், மற்றும் நிரல் ব்যবস்థாপனம்/கண்காணிப்பு. இது பல தேர்வு பிளஸ் சில செயல்திறன்-அடிப்படை கேள்விகள். நீங்கள் ஒரு உண்மையான SIEM அல்லது packet capture ஐ தொடாமல் ஒரு অধ்যযன வழிகாட்டியிலிருந்து ধாரணைகளை மனப்பாடம் செய்வதன் மூலம் அதை தேர்ச்சி செய்யலாம்.

BTL1 கட்டமைப்பு மற்றும் நோக்கத்தில் வேறுபட்டுள்ளது. இது ஒரு திறந்த-புத்தக, 24-மணிநேர ஆচரணை தேர்வு நான்கு பகுதிகளில் பிரிக்கப்பட்டுள்ளது: Security Fundamentals, Incident Response, Digital Forensics, மற்றும் Security Information and Event Management (SIEM). உங்களுக்கு ஒரு சூழ்நிலை, உண்மையான artifacts வழங்கப்படுகின்றன, மற்றும் நீங்கள் நீங்கள் கண்டுபிடிப்பதன் அடிப்படையில் ஒரு incident report எழுதுகிறீர்கள். பல தேர்வு பகுதி இல்லை இது உங்களை யூகம் மூலம் செல்ல அனுமதிக்கிறது. நீங்கள் உண்மையில் ஒரு compromised host ஐ triage செய்ய அல்லது ஒரு memory dump ஐ படிக்க முடியாவிட்டால், நீங்கள் தேர்ச்சி பெற மாட்டீர்கள்.

ஆரம்பகர்த்தவர்களுக்கு வரிசை ஏன் முக்கியமாக இருக்கிறது

நெட்வொர்கிங், OS internals, அல்லது அடிப்படை பாதுகாப்பு சொல்லுதலில் பூஜ்ய பின்னணி இருந்தால், BTL1 க்கு நேரடியாகச் செல்வது கடினமாக இருக்கிறது. தேர்வு நீங்கள் ஏற்கனவே five-tuple என்றால் என்ன, TCP handshakes எவ்வாறு செயல்படுகிறது, மற்றும் Windows Event Logs ஐ அடிப்படை மட்டத்தில் எவ்வாறு படிக்க வேண்டும் என்பதை அறிந்திருப்பது கருதுகிறது. Security+ உங்களை வேலை-தயாரப்பட்ட செய்யாது, ஆனால் இது பகிரப்பட்ட மொழிதை வழங்குகிறது: CIA triad, பொது attack types, PKI basics, access control models. அந்த சொல்லுதல் BTL1 இன் பொருளை வேகமாக தரையில் இறக்கச் செய்கிறது பதிலாக நீங்கள் இரண்டு விஷயங்களை ஒரே சமயத்தில் கற்றுக்கொள்ளும் உணர்வுடன் இருப்பதை விட — பாதுகாப்பு அடிப்படைகள் மற்றும் ஆচரணை தேர்வை எவ்வாறு எடுக்க வேண்டும்.

Security+ மலிவும் (இந்த எழுதுதலின் நேரத்ில் சுமார் $404 USD) மற்றும் HR filters மற்றும் அரசு ஒப்பந்த தேவைகளால் அரிதாக அங்கீகரிக்கப்பட்டுள்ளது (இது DoD 8570 baseline list இல் உள்ளது). நீங்கள் ஒரு entry-level analyst posting க்கான applicant tracking system ஐ தாண்ட ஒரு சான்றிதழ் தேவை என்றால், Security+ பெரும்பாலும் BTL1 மட்டும் விட அந்த வேலையை சிறப்பாக செய்கிறது.

சிலர் ஏன் நேரடியாக BTL1 க்கு தவிர்க்கிறார்கள்

நீங்கள் ஏற்கனவே networking அல்லது sysadmin பின்னணி வைத்திருந்தால் — நீங்கள் help desk அல்லது NOC work செய்திருந்தீர்கள் என்று சொல்லுங்கள், அல்லது நீங்கள் Network+ அல்லது CompTIA A+/Network+ combo போன்ற ஏதாவது சென்றிருந்தீர்கள் — Security+ நீங்கள் ஏற்கனவே தெரிந்த விஷயங்களின் ஒரு punaruvarnana போல் தோன்றலாம். அந்த விஷயத்தில், BTL1 க்கு குதிப்பது உங்களுக்கு ஒரு credential இறக்கி விடுகிறது blue team-specific roles இல் அதிக வேலை செய்கிறார்கள் hiring managers, ஏனெனில் இது நீங்கள் உண்மையில் analyst work செய்ய முடியும் என்பதை நிரூபிக்கிறது, வெறும் அதை வரையறுக்க மாட்டாது.

BTL1 மேலும் சிறந்த prep என்றால் உங்கள் goal ஒரு generalist security position க்கு பதிலாக ஒரு SOC analyst அல்லது incident response role குறிப்பாக. திறன்கள் நேரடியாக overlap: Splunk-style tools இல் logs parsing, process trees புரிதல், lateral movement patterns அங்கீகாரம். Security+ இந்த பொருள்களைத் தொடர்ந்து நிலை மட்டத்தில் தொடுகின்றது; BTL1 உங்களை அவற்றை நிரூபிக்க செய்கிறது.

ஒரு நியாயமான முன்னிருப்பு பாதை

பாதுகாப்பு பின்னணி இல்லாமல் யாரும்: Security+ முதல், பிறகு BTL1. உங்கள் baseline IT knowledge பொறுத்து Security+ prep க்கு 2-3 மாதங்களை உங்களுக்கு கொடுங்கள், பின்னர் BTL1 시도 செய்வதற்கு முன் மேலும் 2-3 மாதங்கள் ஆচரணை திறன்கள் கட்டுமான (TryHackMe's SOC Level 1 path, Blue Team Labs Online, மற்றும் CyberDefenders scenarios).

IT support, networking, அல்லது computer science பின்னணியிலிருந்து வருபவர்களுக்கு: நீங்கள் நியாயமாக BTL1 க்கு நேரடியாக தவிர்க்க முடியும், குறிப்பாக ஒரு job posting அல்லது உங்கள் target employer குறிப்பாக Security+ க்கு மேல் அதை மதிப்பு என்றால். சில SOC teams இப்போது tier-1 analyst hires க்கு Security+ க்கு சமம் அல்லது விரும்பிய என BTL1 பட்டியல், ஏனெனில் இது on-the-job செயல்திறனின் சிறந்த predictor..

செலவு மற்றும் நேர tradeoff

BTL1 Security+ விட அதிக செலவு ஓடுகிறது மற்றும் முன்பாக ஆচரணை lab practice இல் ஒரு உண்மையான நேர முதலீடு தேவைப்படுகிறது — memorized flashcards மூலம் shortcut இல்லை. பட்ജெட் choke என்றால், Security+ உங்களுக்கு ஒரு அங்கீகரிக்கப்பட்ட credential வேகமாக மற்றும் மலிவாகவும், மற்றும் நீங்கள் exam fee க்கு commitment செய்வதற்கு முன் CyberDefenders மற்றும் Blue Team Labs Online ஐ பயன்படுத்தி BTL1-relevant திறன்கள் இலவசமாக கட்டலாம்.

ஒன்றுமே சான்றிதழ் மட்டும் உங்களை வாடி கொண்டு செல்கிறது. நீங்கள் ஒரு home lab, ஒரு documented CTF அல்லது இரண்டு, மற்றும் notes நீங்கள் ஒரு interview இல் பேச முடியும் தெரிவு ஜோடி.

இரண்டு சான்றிதழ் ஏற்கனவே வைத்திருப்பது ஆচரணை திறன்கள் கட்டுமான மேலும் க்கு, Korra Studio's Blue Team மற்றும் Digital Forensics segments பார்க்கவும்.