Ders 1.5: Siber güvenlikte meslekler ve öğrenme yolun

Alandaki başlıca roller: güvenlik operasyon merkezi (mavi takım) ve olay müdahalesinden sızma testine (kırmızı takım), güvenlik mühendisliğine ve yönetişim, risk ve uyuma kadar; her birinin gün boyu ne yaptığı ve ortak becerileri; bu akademinin kurslarının nereye oturduğu; laboratuvarda gerçeğe yakın iş ilanlarından çıkarılan ilk öğrenme planı.

15 dk

Bu derste öğreneceklerin

Başlıca siber güvenlik rollerini ve ne yaptıklarını saymak
Kırmızı, mavi ve mor takımı açıklamak
Rollerin çoğunun paylaştığı becerileri bulmak
İlk öğrenme planını yazmak

Temel terimler

Mavi takım: Savunanlar: saldırıları izleyen, tespit eden, onlara müdahale eden ve sistemleri sıkılaştıran kişiler.
Kırmızı takım: Zayıflıkları suçlulardan önce bulmak için bir kurumun sistemlerine, izinli olarak, gerçek bir saldırgan gibi saldıran kişiler.
Güvenlik operasyon merkezi (SOC): Uyarıları ve günlükleri izleyen, şüpheli olaylarla ilgilenen (çoğu zaman 7/24 çalışan) ekip.
SIEM (güvenlik bilgisi ve olay yönetimi): Birçok sistemin günlüklerini tek bir yerde toplayan ve şüpheli örüntülerde uyarı üreten yazılım.
Sızma testi (penetrasyon testi): Sistemlerdeki zayıflıkları bulup göstermek için yapılan, izinli ve kapsamı belirlenmiş deneme; yazılı bir raporla biter.
GRC (yönetişim, risk ve uyum): Governance, Risk and Compliance: güvenlik politikalarını belirlemek, riski değerlendirmek ve yasa ile standartlara uyulduğunu denetlemek.

← Linux dağıtımları · Tüm dersler · Çekirdek, kabuk ve terminal →