设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [8883] 2015-04-30_一起来聊聊这个新职位：大数据安全分 ...
返回列表 发新帖
查看: 1|回复: 0

[8883] 2015-04-30_一起来聊聊这个新职位：大数据安全分析师

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2015-04-30_一起来聊聊这个新职位：大数据安全分析师 一 起 来 聊 聊 这 个 新 职 位 ： 大 数 据 安 全 分 析 师 F r e e B u f   2 0 1 5 - 0 4 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 寻 找 一 名 具 有 数 据 研 究 经 验 的 安 全 分 析 师 以 应 对 现 代 威 胁 ， 就 如 同 寻 找 一 只 传 说 中 的 独 角 兽 。 这 人 儿 也 跟 就 不 存 寻 找 一 名 具 有 数 据 研 究 经 验 的 安 全 分 析 师 以 应 对 现 代 威 胁 ， 就 如 同 寻 找 一 只 传 说 中 的 独 角 兽 。 这 人 儿 也 跟 就 不 存 在 。 可 这 是 真 的 么 ？ 在 。 可 这 是 真 的 么 ？ 三 大 技 能 来 当 安 全 分 析 师 三 大 技 能 来 当 安 全 分 析 师 最 近 在 金 融 、 医 疗 、 外 卖 等 行 业 层 出 不 穷 的 数 据 泄 露 事 件 向 我 们 揭 示 了 现 代 网 络 犯 罪 新 特 点 ： 精 于 发 现 以 及 利 用 漏 洞 （ 哪 怕 是 最 细 微 的 安 全 缺 口 ） 。 对 于 恶 意 活 动 来 说 ， 检 测 总 是 来 的 慢 那 么 半 拍 ， 而 公 司 及 客 户 却 已 为 此 付 出 了 沉 重 的 代 价 。 商 界 领 袖 开 始 寻 求 更 多 的 首 席 信 息 安 全 官 （ C I S O s ） 及 其 他 安 全 工 作 人 员 ， 这 点 已 不 足 为 奇 ， 他 们 想 要 组 织 和 资 产 得 到 有 力 的 保 护 。 而 他 们 为 加 强 网 络 安 全 开 始 越 来 越 多 地 利 用 与 整 合 安 全 分 析 。 因 此 ， 安 全 分 析 师 们 需 要 以 下 三 个 技 能 ： 1 、 安 全 专 业 知 识 ： 安 全 分 析 师 必 须 理 解 安 全 数 据 、 事 件 响 应 、 攻 击 向 量 以 及 更 多 ； 2 、 数 据 科 学 专 业 知 识 ： 安 全 分 析 师 需 要 先 进 的 分 析 技 巧 ， 例 如 使 用 机 器 学 习 、 预 测 分 析 算 法 以 及 知 道 如 何 准 备 分 析 数 据 ； 3 、 M a p R e d u c e / S p a r k / S t o r m / H i v e / P i g   专 业 知 识 ： 安 全 分 析 师 必 须 能 够 编 码 大 量 的 大 数 据 工 具 ， 来 优 化 千 兆 字 节 的 数 据 分 析 。 尽 管 我 可 以 很 有 信 心 地 告 诉 你 找 一 个 精 通 所 有 领 域 的 安 全 分 析 师 就 像 找 独 角 兽 ， 这 样 的 人 不 存 在 ！ 而 事 实 上 ， 在 安 全 领 域 找 一 个 只 懂 其 中 一 个 专 业 的 安 全 专 家 ， 也 是 不 可 能 的 。 未 来 的 挑 战 未 来 的 挑 战 因 为 隐 形 网 络 攻 击 能 够 进 行 几 个 星 期 、 几 个 月 甚 至 更 长 时 间 而 不 被 发 现 ， 安 全 分 析 师 则 必 须 能 够 在 那 漫 长 的 时 期 内 识 别 和 分 析 攻 击 类 型 。 他 们 还 必 须 能 够 运 用 视 觉 想 象 把 “ 点 与 点 ” 间 的 数 据 进 行 联 系 ， 并 且 从 常 规 中 识 别 出 攻 击 活 动 。 另 一 个 问 题 是 每 天 有 成 千 上 万 的 安 全 事 件 针 对 组 织 机 构 发 布 警 告 — — 大 多 数 都 不 是 恶 意 或 者 有 针 对 性 的 攻 击 活 动 。 而 区 分 真 正 有 针 对 性 的 攻 击 和 无 恶 意 事 件 是 极 其 有 难 度 的 ， 除 非 安 全 分 析 师 具 备 相 应 的 技 能 与 能 使 他 们 成 为 入 门 级 数 据 专 家 的 工
具 。 当 安 全 分 析 师 能 够 就 大 数 据 提 出 一 个 不 错 的 问 题 ， 他 们 便 可 以 发 现 攻 击 序 列 并 且 更 好 地 理 解 这 些 事 件 对 于 业 务 的 影 响 。 安 全 分 析 师 具 有 这 些 技 能 后 可 以 更 好 地 运 用 在 他 们 的 安 全 领 域 ： 分 析 安 全 事 故 、 发 现 威 胁 根 源 并 且 能 够 在 对 手 挖 出 安 全 分 析 师 具 有 这 些 技 能 后 可 以 更 好 地 运 用 在 他 们 的 安 全 领 域 ： 分 析 安 全 事 故 、 发 现 威 胁 根 源 并 且 能 够 在 对 手 挖 出 具 有 更 高 价 值 的 漏 洞 前 将 其 识 破 。 具 有 更 高 价 值 的 漏 洞 前 将 其 识 破 。 因 此 ， 分 析 师 希 望 利 用 大 数 据 来 应 对 现 代 战 斗 中 的 威 胁 ， 至 于 仍 需 磨 练 的 数 据 探 索 ， 则 可 以 遵 循 以 下 ： 因 此 ， 分 析 师 希 望 利 用 大 数 据 来 应 对 现 代 战 斗 中 的 威 胁 ， 至 于 仍 需 磨 练 的 数 据 探 索 ， 则 可 以 遵 循 以 下 ： 确 定 攻 击 的 顺 序 ： 确 定 攻 击 的 顺 序 ： 安 全 分 析 师 需 要 分 析 数 据 周 围 事 件 的 异 常 ， 通 过 把 信 息 、 用 户 及 业 务 应 用 数 据 包 括 到 内 容 中 去 ， 他 们 便 可 得 出 一 个 安 全 事 件 影 响 的 结 论 。 提 许 多 问 题 并 迅 速 得 到 答 案 ： 提 许 多 问 题 并 迅 速 得 到 答 案 ： 安 全 分 析 师 必 须 进 行 基 于 假 设 和 猜 想 的 安 全 研 究 调 查 。 他 们 要 根 据 需 求 提 出 尽 可 能 多 的 问 题 ， 然 后 得 到 快 速 响 应 ， 并 迅 速 将 研 究 焦 点 集 中 于 这 些 响 应 上 面 。 从 大 量 数 据 中 获 得 见 解 ： 从 大 量 数 据 中 获 得 见 解 ： 在 许 多 组 织 中 ， I T 、 用 户 和 业 务 应 用 程 序 的 安 全 事 件 和 审 计 日 志 数 据 每 天 累 计 可 达 1 0 T B 。 考 虑 到 一 个 数 据 泄 露 时 间 大 致 为 2 4 3 天 ， 安 全 分 析 师 需 要 对 十 二 个 月 内 的 千 兆 字 节 数 据 进 行 异 常 和 模 式 检 测 。 将 安 全 事 件 转 化 为 业 务 影 响 ： 将 安 全 事 件 转 化 为 业 务 影 响 ： 安 全 分 析 师 需 要 对 I T 、 用 户 及 业 务 应 用 程 序 数 据 及 安 全 事 件 数 据 有 一 个 集 中 的 掌 握 。 多 结 构 数 据 必 须 共 处 在 一 个 数 据 库 中 进 行 转 化 或 联 系 ， 这 样 安 全 调 查 结 果 便 是 其 对 业 务 影 响 的 结 果 。 寻 找 独 角 兽 寻 找 独 角 兽 独 角 兽 是 神 话 里 的 一 种 动 物 ， 但 深 知 安 全 领 域 专 业 知 识 的 安 全 分 析 师 绝 对 是 存 在 在 现 实 社 会 中 的 。 当 一 个 怀 揣 “ 十 八 般 武 艺 ” 的 安 全 分 析 师 研 究 大 数 据 安 全 分 析 时 ， 你 的 企 业 便 可 掌 握 一 个 完 整 的 网 络 和 技 术 安 全 风 险 脉 络 ， 并 能 更 快 地 检 测 和 缓 解 可 能 存 在 的 网 络 攻 击 。 * 参 考 来 源 ： d a r k r e a d i n g ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.197289 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表