Destek Biletlerinden Güvenlik Uyarılarına: Gerçek Bir Yol

Müşteri hizmetleri temsilcileri, işi hiç yapmamış olan kişiler tarafından vasıfsız işçi olarak görülür. Bir yıl telefon kuyruğunda veya sohbet masasında geçiren herkes daha iyi bilir. Güvenlik ekiplerinin ihtiyaç duyduğu beceri setinin yarısını zaten oluşturmuşsunuz. Diğer yarısı teknik ve aylar içinde, yıllar değil, öğrenilebilir.

Zaten sahip olduğunuz şeyler

Yardım masası ve destek çalışması sizi baskı altında desen tanımacılığına eğitir. Sınıflandırırsınız: bu bilet acil mi yoksa rutin mi, bu müşteri bilinen bir hatayı mı yoksa yeni bir şeyi mi anlatıyor, bu şikayet bugün diğer beş şikayetle eşleşiyor mu. Bu, bir SOC analisti'nin bir SIEM kuyruğundaki uyarıları sınıflandırmasıyla aynı zihinsel hareket. Öfkeli, kafa karışık veya panik halindeki insanlarla konuşmaya ve hızlı bir şekilde onlardan faydalı bilgi almaya alışkınsınız. Olay müdahalesi, dosya sunucusu şifrelendiğinde neden bir VP'ye soruluyor diye bir köprü çağrısında tam olarak bunu gerektirir.

Ayrıca belgelemeyi de bilirsiniz. İyi destek temsilcileri, bir sonraki kişinin her soruyu yeniden sormadan alıp çalışabileceği biletler yazar. Güvenlik çalışması belgelemeyle yürür: olay raporları, runbook'lar, koruma zinciri notları. Açık, zaman damgası içeren bilet notları yazmışsanız, zaten çoğu junior analisti'nden daha iyi olay günlükleri yazarsınız.

Teknik boşluk ve bunu kapatma

Dürüst boşluk uygulamalı teknik derinliktir: ağ temelleri, işletim sistemleri gerçekten nasıl çalışır ve sıkıcı kısımları otomatikleştirmek için yeterli yazı dil bilgisi. Her şeyi bir kerede öğrenmeye çalışmayın.

Ağlarla başlayın. TCP/IP, DNS, HTTP'yi anlayın ve bir isteğin tarayıcıdan sunucuya ve geri nasıl seyahat ettiğini anlayın. CompTIA Network+ hemen sınavı oturtsanız da olmasanız da makul bir yapılandırılmış hedef olabilir, çünkü müfredat sizi temellerin içinde zorlayarak ilerletir.

Sonra güvenlik temellerine geçin: CompTIA Security+ endüstri'nin düşük barı bir nedeni vardır — geniş, derin değil ve iş ilanları ve olay raporlarını her üçüncü terimi çevirmeden okumanıza izin veren sözcük bilgisi verir. Bunu TryHackMe'de veya Hack The Box'ın ücretsiz katmanında uygulamalı alıştırmalarla eşleştirin; güvenlik duvarları hakkında okumak bir lab VM'de yapılandırmakla aynı değildir.

Bir görevi otomatikleştirmek için yeterince iyi bir yazı dil öğrenin. Python varsayılan seçenektir: günlükleri ayrıştırma, bir API'yi isabet ettirme, bir IP listesini bir engelleme listesine karşı kontrol etmek için hızlı bir yazı yazma. Yazılım mühendisi olmanız gerekmez. Yinelenen görevleri elle yapmaktan çıkmanız gerekir.

Destek deneyiminin doğrudan avantaj olduğu yerler

SOC analisti (Tier 1) rolleri en doğal iniş noktasıdır. İş uyarıları izlemek, neyin gürültü neyin gerçek olduğuna karar vermek ve açık notlarla yükseltmektir — müşteri biletlerinden güvenlik biletlerine geçiş. Bazı şirketler bu nedenle destek ve BT yardım masası geçmiş alanlardan işe almayı özellikle severler: zaten bir kuyrukla çalışmayı yanmadan nasıl yapacağınızı bilirsiniz.

BT desteğinden güvenliğe de iyi bilinen bir yoldur. Mevcut rolünüz bilet sistemi, parola sıfırlamaları veya temel sorun gidermeye dokunuyorsa, yöneticinize dahili olarak BT veya güvenlikle ilgili işlere döndüğü konusunda sorun. "Güvenlik" veya "SOC" seçeneğini, kısmen de olsa oynatmanızı sağlayan dahili bir hareket, hiçbir iş başlığı ekli olmayan üç çevrimiçi kurstan daha değerlidir.

Teknoloji şirketlerindeki güven ve güvenlik, sahtekarlık ve suistimal ekipleri de destek geçmiş alanlardan ağır şekilde işe alırlar, çünkü iş desen spotlama ve politika uygulanması ile çakışır ve düz bir SOC rolüne göre daha kısa bir atlamadır.

İspat oluşturma, sadece kimlik bilgisi değil

Sertifikalar kapıları açar ancak işi yapabileceğinizi kanıtlamaz. Küçük bir ev laboratuvarı oluşturun: VirtualBox'ta birkaç VM, biri saldırgan kutusu olarak, biri hedef olarak çalışan ve temel algılamayı pratik edin. Yaptığınız şeyleri bir bloga veya GitHub reposuna yazın. Entry-seviye güvenlik rolleri için işe alan müdürler sürekli olarak üç belgelenmiş lab yazı olan bir adayın iki sertifika ve gösterilecek hiçbir şeyi olmayan birinden daha fazla öne çıktığını söylerler.

Yerel bir güvenlik meetup'ına veya bir Discord CTF grubu gibi çevrimiçi bir topluluğa katılın. Güvenliğe girmek, güvenlikte çalışan insanları tanımakla ilgili yarıdan oluşur, çünkü muazzam sayıda entry-seviye rol hatta halka açık olarak yayınlanmadan önce referans yoluyla doldurulur.

Gerçekçi bir zaman çizelgesi

Mevcut işinizle birlikte bunu yapmakla devam ettikçe, Tier 1 SOC veya junior BT güvenliği rolü için rekabetçi olmadan önce altı ile on iki ay tutarlı part-time çalışma bekleyin. Bu yavaş değil. Normal ve çoğu dört yıllık derece yollarından daha hızlıdır ve aynı iş için insanları hazırladığını iddia eder.

Bunun herhangi bir parçası hakkında daha derinlemesine gitmek istiyorsanız, Korra Studio ağ temelleri, Security+ hazırlığı ve uygulamalı SOC analisti iş akışlarında sonra çalışmaya değer segmentlere sahiptir.