Siber Güvenlikte İlk Yılınızda Gerçekten Ne Olur?

Çoğu insan ilk siber güvenlik işini hacker avlamak olarak hayal eder. Gerçeklik ticket kuyruğu, log incelemesi ve ağınızda neyin normal olduğunu bilmek için yavaş yavaş bağlam oluşturmaktan ibarettir, böylece neyin normal olmadığını fark edebilirsiniz. Bu işin hayal kırıklığı verici bir versiyonu değildir — bu işin gerçekten nasıl çalıştığıdır ve bunu önceden anlamak ilk altı ayınızı zorlu geçirmekten sizi kurtarır.

İlk 90 gün çoğunlukla onboarding, savunma değildir

Erken haftalarınızın büyük bir bölümünü ortamı öğrenmek için harcamayı bekleyin: ekibin çalıştırdığı araçlar (Splunk, Sentinel, CrowdStrike, ne olursa olsun stack), ağ topolojisi nasıl görünüyor, kim hangi sistemi sahiplenmiş ve dokümantasyon nerede yaşıyor (ya da yaşamıyor). Kıdemli analistleri çağrıları takip ederken gözlemleyeceksiniz, yazma erişimi almadan önce salt okunur erişim alacaksınız ve muhtemelen henüz çok fazla katkı sağlamadığınızı hissedeceksiniz. Yapıyorsunuz — iyi sorular sormak ve hiçbir yere yazılmayan fikir birliği bilgileri hakkında notlar almak gerçek bir işdir.

Yaygın bir ilk görev düşük önem derecesi uyarıları sınıflandırmaktır: phishing raporları, başarısız oturum açma ani artışları, yanlış pozitif olduğu ortaya çıkan antivirus tespitleri. Amacı itibariyle tekrarlayıcıdır. Model tanıma için neler oluşturuyorsunuz