Bir veri analisti siber güvenliğe geçebilir mi?

Evet — veri analistleri zaten SQL, panolar ve anomali tespit becerilerine sahipler ve bunlar doğrudan SOC ve algılama işlerine uygulanır.

Veri analistlere bunu sürekli sorulur ve dürüst cevap, geçişin çoğu insanın düşündüğünden daha kısa olmasıdır. Zaten karışık veri setlerini nasıl sorgulayacağınızı, aykırı değerleri nasıl tespit edeceğinizi ve bulguları teknik olmayan paydaşlara nasıl açıklayacağınızı biliyorsunuz. Güvenlik ekipleri tam olarak bunu gereksiyor, sadece satış rakamları yerine günlüklere yöneltilmiş haliyle.

Gerçekte ne aktarılıyor

SQL, akla bile getirmediğiniz en büyük varlıktır. Splunk (SPL), Elastic (KQL/Lucene) ve Microsoft Sentinel (KQL) gibi SIEM araçlarının tümü SQL'in kuzenleri gibi hissettiren sorgu dilleri kullanır. Sıradışı sipariş hacmine sahip hesapları bulmak için GROUP BY ile HAVING cümlesi yazmışsanız, bir hafta içinde sıradışı giriş hacmine sahip hesapları bulan bir sorgu yazabilirsiniz, bir dönem değil.

Pano deneyimi de önemlidir. Tableau veya Power BI panoları oluşturmuş analistler zaten ham olayları, bir müdürün beş saniye içinde bakıp noktayı anlayacağı şeye nasıl dönüştüreceğini biliyorlar. SOC panoları tam o aynı netlikte yaşar veya ölür.

Yapmanız gereken şey bağlam: TCP/IP gerçekte nasıl çalışır, normal bir Windows kimlik doğrulama olayı şüpheli bir olaya karşı neye benzer ve saldırganlar bir ağın içine girdikten sonra nasıl hareket ederler. Bu öğrenilebilir, ama gerçek bir çalışmadır ve tutarlı çalışma için üç ila altı ay bütçelemeli, bir hafta sonu değil.

Eksik parçaları sırayla oluşturun

Araçlarla değil, ağ temelleri ile başlayın. Üç yönlü TCP el sıkışmasının ne olduğunu, DNS çözümlemesinin nasıl çalıştığını ve ARP'nin ne yaptığını gerçekten anlamalısınız; aksi takdirde hiçbir paket yakalaması mantıklı gelmez. Jason'un "Computer Networking" kursunun birkaç haftası veya ücretsiz Cisco NetAcad materyali doğrudan Wireshark'a atlamaktan daha değerlidir.

Sonra güvenlik açısından bir işletim sistemini derinlemesine öğrenin. SOC/mavi ekip işi istiyorsanız Windows seçin (çoğu kurumsal ortam Windows ağırlıklı) — 4624 (başarılı giriş) ve 4625 (başarısız giriş) gibi Olay Kimlikleri öğrenin, Active Directory temellerini anlayın ve günlük çekmek için PowerShell konusunda rahat olun.

Sonrasında bir SIEM ile uygulamalı çalışın. TryHackMe'nin SOC Level 1 yolu ve LetsDefend, sadece teori değil gerçek araç arayüzlerini kullanan gerçek uyarı sınıflandırması senaryoları sağlar. Burası analist içgüdülerinizin devreye girdiği yer — sıfır veri geçmişi olan birisinden daha hızlı yalancı pozitif desenleri tanıyacaksınız.

Gerçekten kapı açan sertifikalar

Elinizde uygulamalı saat olmadan sertifika toplamaya yeltenmekten kaçının. Çoğu kariyer değiştirenler için işe yarayan sıra:

CompTIA Security+ — sizi İK filtrelerinin ötesine götürür, zaten ihtiyaç duyduğunuz terminolojiyi kapsar
CompTIA CySA+ veya Blue Team Level 1 (BTL1) — her ikisi de günlük analizi ve algılamaya ağır basar, bu da güçlü yönlerinizdir
GIAC GCIA veya Splunk sertifikaları — daha sonra, SOC rolündeyken ve uzmanlaşmak istediğinizde

Security+ tek başına uygulamalı kanıt olmadan sizi işe almayacak. Bunu gerçekten uyarıları sınıflandırdığınız bir ev laboratuvarıyla eşleştirin.

Kendini mülakatta konumlandırma

Analiz geçmişinizi saklamayın — doğrudan sat. İşe alım müdürü güvenliğe neden geçmek istediğinizi sorduğunda şuna benzer bir şey söyleyin:

AI yardımıyla yazıldı, Michal Pilch (CISSP), Korra Studio tarafından incelendi ve yayınlandı.