搜索

[8133] 2014-07-17_如何为SOC配备合适的安全分析师

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-07-17_如何为SOC配备合适的安全分析师 如 何 为 S O C 配 备 合 适 的 安 全 分 析 师 c s 2 4   F r e e B u f   2 0 1 4 - 0 7 - 1 7 一 个 最 良 好 的 一 个 最 良 好 的 A P T 防 御 产 品 都 需 要 人 来 使 用 。 而 用 好 这 些 产 品 有 赖 于 有 效 的 安 全 运 营 中 心 （ 防 御 产 品 都 需 要 人 来 使 用 。 而 用 好 这 些 产 品 有 赖 于 有 效 的 安 全 运 营 中 心 （ S e c u r i t y   O p e r a t i o n s C e n t e r ） 团 队 ， ） 团 队 ， S O C 应 该 配 备 怎 样 用 的 人 员 来 做 安 全 分 析 师 呢 ？ 热 情 ？ 经 验 ？ 沟 通 能 力 ？ 还 是 王 牌 证 书 和 学 历 ？ 应 该 配 备 怎 样 用 的 人 员 来 做 安 全 分 析 师 呢 ？ 热 情 ？ 经 验 ？ 沟 通 能 力 ？ 还 是 王 牌 证 书 和 学 历 ？ 今 天 P a l o   A l t o 首 席 安 全 官 R i c k   H o w a r d 教 你 5 个 S O C 安 全 分 析 师 必 不 可 少 的 重 要 技 能 。 对 领 导 者 而 言 ： 对 领 导 者 而 言 ： 从 零 开 始 ， 或 者 对 一 个 “ 性 能 ” 一 直 不 怎 么 好 的 的 安 全 运 营 中 心 （ S e c u r i t y   O p e r a t i o n s   C e n t e r ） 进 行 建 设 ， 那 是 一 个 容 易 令 人 却 步 的 挑 战 。 如 果 网 络 攻 击 者 比 你 的 如 果 网 络 攻 击 者 比 你 的 S O C 里 的 分 析 员 还 厉 害 ， 那 在 这 个 企 业 里 就 不 会 再 有 人 能 够 发 现 他 们 。 里 的 分 析 员 还 厉 害 ， 那 在 这 个 企 业 里 就 不 会 再 有 人 能 够 发 现 他 们 。 你 可 以 部 署 最 大 、 最 好 的 工 具 到 你 的 安 全 工 具 库 里 ， 但 是 如 果 没 有 合 适 的 人 去 运 用 它 们 ， 去 分 析 它 们 生 成 的 数 据 ， 那 么 再 好 的 工 具 都 是 在 浪 费 你 的 时 间 。 对 员 工 的 而 言 ： 对 员 工 的 而 言 ： 在 过 去 的 十 年 里 ， 我 们 的 大 学 、 专 业 的 认 证 培 训 计 划 ， 一 直 都 在 为 训 练 符 合 要 求 的 网 络 安 全 专 家 而 努 力 。 这 几 乎 已 经 让 网 络 安 全 “ 砖 家 ” 认 为 招 聘 一 个 从 正 规 培 训 机 构 或 者 拿 到 信 息 安 全 学 位 的 网 络 安 全 认 证 通 过 者 可 以 被 录 用 坐 在 S O C 里 面 。 这 已 经 成 了 不 可 否 认 的 事 实 了 ， 而 P a l o   A l t o 的 C S O — — R i c k   H o w a r d 的 经 验 来 看 ， 通 过 一 个 认 证 考 试 或 者 拿 到 一 个 学 位 ， 只 能 简 单 的 说 明 这 个 潜 在 的 员 工 是 个 很 好 的 考 试 者 ， 或 者 有 很 强 大 的 决 心 通 过 考 试 。 但 却 不 能 代 替 一 个 S O C 分 析 师 所 需 要 的 宝 贵 的 工 作 经 验 。 当 然 并 不 能 否 认 认 证 培 训 计 划 是 网 络 安 全 人 员 完 成 教 育 的 重 要 组 成 部 分 。 例 如 C I S S P ， 例 如 S A N S 的 各 种 培 训 计 划 。 “ 热 情 热 情 ” 与 与 “ 经 验 经 验 ” 合 格 的 S O C 安 全 分 析 师 至 关 重 要 的 是 两 个 属 性 分 别 是 “ 热 情 ” 和 “ 经 验 ” ， S O C 分 析 师 需 要 深 刻 的 理 解 计 算 机 、 网 络 是 怎 么 在 0 和 1 的 世 界 里 运 作 的 。 能 够 编 写 代 码 ， 制 作 分 析 所 需 要 的 工 具 。 他 们 必 须 喜 欢 这 些 基 础 的 东 西 ， 并 且 能 够 向 不 同 类 型 的 “ 听 众 ” （ 例 如 同 样 是 搞 计 算 机 的 各 种 爱 好 者 、 I T 管 理 层 ） 讲 解 他 们 所 知 道 的 这 些 基 础 知 识 。 R i c k   H o w a r d 甚 至 认 为 如 果 他 们 家 里 没 有 一 台 l i n u x 玩 玩 ， 那 他 们 简 直 是 不 够 资 格 的 。 简 单 地 可 归 纳 为 三 点 ， 第 一 ， 他 们 必 须 对 计 算 机 学 科 具 备 基 本 的 理 解 ， 第 二 ， 对 这 门 技 术 具 有 热 情 ， 第 三 ， 他 们 需 要 具 备 向 所 有 愿 意 听 的 听 众 解 析 他 们 所 知 道 的 知 识 。
P S ： 小 编 看 来 ， 第 一 、 第 二 都 是 老 生 常 谈 不 可 或 缺 的 内 容 了 ， 反 而 是 第 三 点 往 往 容 易 被 忽 视 。 也 许 计 算 机 ： 小 编 看 来 ， 第 一 、 第 二 都 是 老 生 常 谈 不 可 或 缺 的 内 容 了 ， 反 而 是 第 三 点 往 往 容 易 被 忽 视 。 也 许 计 算 机 “ 怪 才 怪 才 ” 都 都 是 自 己 懂 ， 而 不 善 于 表 达 吧 。 但 是 自 己 懂 又 能 以 通 俗 的 方 式 说 出 来 的 确 是 对 是 自 己 懂 ， 而 不 善 于 表 达 吧 。 但 是 自 己 懂 又 能 以 通 俗 的 方 式 说 出 来 的 确 是 对 “ 基 础 知 识 基 础 知 识 ” 理 解 的 又 一 个 更 深 的 层 次 和 理 解 的 又 一 个 更 深 的 层 次 和 要 求 。 要 求 。 在 R i c k   H o w a r d 看 来 ， S O C 分 析 师 应 该 已 经 在 I T 的 战 场 上 打 滚 过 ， 为 什 么 说 是 打 滚 ， 因 为 R i c k   H o w a r d 理 想 的 S O C 分 析 师 要 在 I T   帮 助 台 做 支 持 ， 在 数 据 中 心 管 理 服 务 器 ， 管 理 安 全 设 备 等 等 ， 说 白 了 就 是 跟 I T 跟 安 全 有 关 的 打 杂 活 都 要 干 过 。 因 为 只 有 这 样 ， 当 黑 客 沿 着 k i l l   c h a i n 一 步 步 进 入 你 的 网 络 时 ， S O C 安 全 分 析 师 才 能 够 对 这 些 动 作 结 合 上 下 文 能 够 有 所 了 解 ， 才 能 有 这 个 敏 感 性 ， 才 能 明 白 当 那 些 以 你 的 C E O 为 目 标 的 攻 击 者 ， 绕 过 了 你 的 安 全 控 制 措 施 时 ， 其 所 代 表 对 网 络 的 影 响 到 底 有 多 大 。 只 有 这 些 经 历 ， 才 能 让 你 的 S O C 安 全 分 析 师 知 道 一 定 要 去 干 什 么 ， 特 别 是 当 黑 客 主 义 攻 击 者 意 图 通 过 在 你 的 官 方 网 站 留 下 程 序 错 误 来 诋 毁 你 的 商 业 声 望 的 时 候 。 凭 着 这 些 经 验 S O C 安 全 分 析 师 的 直 觉 就 会 知 道 犯 罪 犯 罪 想 窃 取 你 的 客 户 信 用 卡 号 码 时 又 些 什 么 攻 击 行 为 是 一 定 会 去 做 的 。 如 果 没 有 这 些 I T 背 景 、 经 验 ， 安 全 分 析 师 在 S O C 里 面 将 无 法 理 解 他 们 正 在 看 到 的 事 件 告 警 是 代 表 着 什 么 。 五 大 必 备 技 能 五 大 必 备 技 能 说 了 那 么 多 ， 最 后 把 R i c k   H o w a r d 认 为 5 个 最 重 要 的 入 门 级 S O C 安 全 分 析 师 所 必 备 的 技 能 总 结 为 ： -   对 计 算 机 科 学 有 很 好 的 理 解 ： 算 法 、 数 据 结 构 、 数 据 库 、 操 作 系 统 、 网 络 和 工 具 开 发 （ 这 里 的 工 具 开 发 可 理 解 为 能 够 帮 助 你 工 作 的 小 工 具 ） -   对 I T 日 常 运 作 有 很 好 的 理 解 ： h e l p   d e s k 经 验 、 终 端 管 理 、 服 务 器 管 理 -   很 好 的 沟 通 能 力 ： 可 以 清 楚 的 写 作 ， 可 以 权 威 的 向 不 同 类 型 的 听 众 讲 解 ， 这 些 听 众 包 括 管 理 者 和 技 术 员 -   对 攻 击 者 的 动 机 有 很 好 的 理 解 ： 犯 罪 分 子 、 黑 客 主 义 分 子 、 网 络 好 战 者 、 网 络 间 谍 攻 击 分 子 、 明 白 网 络 主 义 宣 传 者 跟 网 络 攻 击 恐 怖 分 子 的 区 别 -   对 安 全 运 作 的 概 念 有 很 好 的 理 解 ： 边 界 防 御 、 B Y O D 管 理 、 数 据 丢 失 管 理 、 内 部 威 胁 、 K i l l   C h a i n 分 析 、 风 险 管 理 对 于 一 个 更 高 级 的 分 析 师 ， 需 要 包 括 以 下 技 能 ： -   对 漏 洞 管 理 有 很 好 的 理 解 ： 有 什 么 漏 洞 ， 我 们 是 如 何 发 现 的 ， 我 们 应 该 如 何 修 复 他 们 -   对 恶 意 代 码 有 很 好 的 理 解 ： 逆 向 工 程 的 技 能 ， 对 上 述 （ 基 础 部 分 讲 的 ） 攻 击 动 机 能 从 T T P （ t a c t i c s ,   t e c h n i q u e s   a n d p r o c e d u r e s ） 进 行 分 析 的 经 验 -   对 性 能 技 术 基 础 有 很 好 的 理 解 ， 特 别 是 大 数 据 -   掌 握 基 础 网 络 安 全 情 报 技 术 -   掌 握 外 语 （ 第 一 梯 队 ： 中 文 ， 俄 语 ， 阿 拉 伯 语 ， 韩 语 ； 第 二 梯 队 ： 日 语 ， 德 语 ， 法 语 ， 葡 萄 牙 语 和 西 班 牙 ） P S ： 小 编 看 到 最 后 一 条 对 外 语 的 要 求 已 经 石 化 了 。 一 个 技 术 屌 丝 要 向 高 级 迈 进 还 要 学 这 么 多 外 语 。 ： 小 编 看 到 最 后 一 条 对 外 语 的 要 求 已 经 石 化 了 。 一 个 技 术 屌 丝 要 向 高 级 迈 进 还 要 学 这 么 多 外 语 。 容 易 被 忽 视 的 容 易 被 忽 视 的 “ 沟 通 沟 通 ” 最 难 的 技 能 是 找 到 潜 在 的 S O C 安 全 分 析 师 ， 能 够 有 能 力 从 原 始 的 R A W 信 息 提 炼 成 情 报 进 行 沟 通 、 书 写 或 者 表 达 出 来 。 R i c k H o w a r d 自 己 也 明 白 这 个 说 法 似 乎 不 太 直 观 （ 相 比 上 面 的 t o p   5 ） ， 他 列 出 一 个 S O C 安 全 分 析 师 所 需 要 的 一 系 列 复 杂 的 技 术 能 力 ， 而 却 说 最 稀 罕 的 是 “ 写 句 子 ” 的 能 力 。 但 这 确 是 事 实 ， 因 为 把 一 个 安 全 事 件 向 业 务 或 者 管 理 层 领 导 说 明 清 楚 其 影 响 是 件 很 困 难 的 事 情 。 你 可 以 是 这 个 地 球 上 最 聪 明 的 恶 意 代 码 逆 向 工 程 师 ， 但 是 如 果 你 不 能 够 把 这 种 g e e k 语 言 转 变 成 一 个 可 被 认 知 可 被 理 解 的 语 言 来 进 行 沟 通 ， 那 这 些 知 识 都 是 无 用 的 。 最 后 给 领 导 者 的 话 ？ 最 后 给 领 导 者 的 话 ？ R i c k   H o w a r d 认 为 作 为 补 偿 的 是 ， S O C 安 全 分 析 师 只 要 有 以 上 的 基 础 再 加 一 项 或 以 上 专 长 技 能 ， 那 么 市 场 价 将 有 1 0 万 一 年 ， 听 好 了 ， 是 1 0 万 美 元 。 R i c k   H o w a r d 认 为 雇 主 可 以 少 给 点 ， 但 是 雇 佣 回 来 的 分 析 师 可 能 没 有 所 需 要 的 技 能 。
最 后 R i c k   H o w a r d 向 S O C 的 管 理 者 说 ， 如 果 你 是 在 组 建 一 个 崭 新 的 S O C 团 队 或 者 升 级 一 个 旧 的 ， 千 万 别 忽 略 了 你 雇 佣 的 分 析 师 的 技 能 ， 同 时 不 要 被 那 些 拿 着 崭 新 的 认 证 或 者 信 息 安 全 学 位 证 书 的 “ 网 络 安 全 专 家 ” 所 蒙 蔽 ， 虽 然 他 们 走 的 路 是 对 的 ， 但 是 你 更 需 要 一 些 有 实 战 经 验 的 。 背 景 介 绍 ： 背 景 介 绍 ： P a l o   A l t o   N e t w o r k s 又 被 业 内 人 士 简 称 为 P A N （ 平 底 锅 ） ， 下 一 代 防 火 墙 （ N e x t   G e n e r a t i o n   F i r e w a l l   /   N G F W ） 的 创 造 者 。 而 这 里 给 大 家 介 绍 S O C 分 析 师 5 大 必 备 技 能 的 就 是 P A N 公 司 的 C S O — — R i c k   H o w a r d ， 主 要 负 责 公 司 内 部 安 全 ， 同 时 发 展 了 威 胁 情 报 团 队 以 支 撑 下 一 代 安 全 平 台 。 参 考 链 接 ： 参 考 链 接 ： h t t p : / / w w w . d a r k r e a d i n g . c o m / o p e r a t i o n s / c a r e e r s - a n d - p e o p l e / t h e - r i g h t - s t u f f - s t a f f i n g - y o u r - c o r p o r a t e - s o c / d / d - i d / 1 1 2 7 8 7 3 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理