頂級網絡安全運營分析師/專家的成長之路
責編：gltian ｜2024-01-31 14:18:19網絡安全運營分析師/專家是企業組織在網絡威脅環境中建立強大防御能力的關鍵因素，承擔著監控安全警報、分析潛在威脅以及響應突發性安全事件等職責。一名成功的網絡安全運營分析師需要同時具備專業安全能力和軟性職場技能，并且不斷地學習提升，才能面對千變萬化的網絡系統環境，幫助企業分析和解決各類網絡威脅問題。
基礎階段：掌握必要的網絡安全運營技能
要成為一名頂級網絡安全運營專家，首先需要具備以下基本技能：
1?了解網絡系統
今天的網絡安全攻擊都是發生在聯網的計算設備和應用系統上，而網絡安全工作的職責是維護網絡系統穩定運行，確保數據安全，避免敏感信息泄露。因此，網絡安全工作者離不開網絡和系統管理方面的技能，必須了解常用的網絡配置和系統管理方面知識，才能制定針對性的保護方案。
2?網絡安全監控
監控網絡活動是網絡安全工作的重要職責之一。網絡安全運營分析師需要了解如何使用眾多網絡分析工具，發現可能存在的入侵活動或安全違規行為。同時，在網絡安全控制方面，安全分析師要保障所有接入點的安全，當檢測出企圖進入的惡意流量時，需要通過防火墻等設備，快速實施安全訪問控制措施。
3?網絡流量分析
網絡安全運營分析師需要切實了解實際的網絡流量數據。樣本捕獲文件可以從Wireshark樣本捕獲頁面等在線資源獲取，也可以捕獲測試網絡上的流量。分析師需要使用網絡流量模擬攻擊，并使用類似NIDS的snort創建檢測規則。
4?日志分析和搜索能力
網絡安全運營分析師要能夠運用多種日志分析技術，必須具備廣泛的知識，比如異常檢測、關聯分析和威脅搜索。此外，需要練習使用不同的日志管理工具和技術來解析和搜索日志。
5?端點安全保護
網絡安全運營分析師應該在端點安全工具方面獲得盡可能多的經驗，并了解高級威脅檢測機制，比如行為分析、機器學習和人工智能，以檢測和響應威脅。當前，主流的EDR解決方案可以實時洞察端點設備，幫助安全運營分析師快速檢測和響應網絡安全事件事件。
6?加入活躍的網絡和安全社區
除了掌握網絡安全運營分析的基本能力，安全運營分析師還應該保持積極主動的心態，不斷積累集體知識和資源以保持敏銳度。分析師要與網絡和安全行業的專業人士交流，汲取經驗，提出問題，趁機了解最新趨勢和技術。很多在線社區或者專業網絡安全協會都是與業內同仁交流的途徑。
7?緊跟最新的行業咨詢
網絡安全運營分析師應該密切關注安全和網絡相關的咨詢網站，以了解最新的安全威脅和趨勢。此外，也有許多免費的在線資源可以用來培養網絡安全技能，幫助入門級分析師學習協議分析、網絡取證和惡意軟件分析等先進網絡安全運營技術。
中級階段：更深入地了解網絡威脅
網絡安全運營分析師在完成基礎階段的能力積累后，就需要晉升到中級能力要求階段。在這個階段，安全運營分析師通常已經具備了一定的實踐經驗，能夠輕松處理監控、分析和事件響應的日常基礎性事務，并開始承擔范圍更廣的工作職責，此時，就需要更深入地了解網絡安全威脅和企業各方面的安全攻擊面情況。對于中級網絡安全運營分析師而言，需要根據工作要求，深入鉆研某些專門的領域，磨練在威脅檢測和事件緩解等方面的專長，并開始在一些小團隊中承擔領導責任，并具有一定的事件處置決策權。
中級網絡安全運營分析師需要解釋復雜的安全警報，將來源不一的數據關聯起來，更專業地解讀威脅情報源，為企業網絡安全運營工作做出貢獻。這包括進行主動的威脅搜索和與跨職能團隊合作，以加強組織的防御。在這個階段，網絡安全運營分析師應該具備以下能力：
1?情報分析能力
網絡威脅情報是一組信息，通過這些信息，安全運營分析師能夠了解過去、現在和將來所面臨的威脅。即使企業已經建立了強大的安全防御措施，網絡攻擊仍有可能發生。而通過威脅情報分析，可以幫助安全運營分析師提前預防和識別潛在的網絡威脅。只有具備收集和分析網絡威脅情報的能力，才可以減輕企業的網絡安全影響，并在安全事件發生時更快速的跟蹤、調查。
2?云計算安全
如今，幾乎所有企業都會在一定程度上使用云計算服務。這意味著企業必須要保護使用云的數據和業務應用系統。目前，云計算安全的主要威脅包括身份管理不善、云應用程序保護不力以及API的不安全連接等。隨著企業安全風險從本地轉向云端，它們需要具備云安全防護的專業團隊和能力。安全運營分析師要掌握的云安全概念包括云服務模式、部署模式、安全控制措施、合規框架和事件響應等。
3?主動威脅搜尋
威脅搜索旨在識別和應對能規避傳統安全措施的高級威脅。與被動的安全事件響應不同，威脅搜索要求安全運營分析師主動分析組織網絡中的異常情況和安全隱患。中級安全運營分析師需要能夠結合使用先進的工具、情報來源及自身的專業知識，發現細微的攻陷指標變化和任何可能表明惡意活動的異常情況。這個過程常常是迭代式的，需要深入了解組織的系統和潛在威脅情形。
4?大數據分析
在大數據廣泛應用的時代，利用大數據分析技術是快速提升網絡安全防護能力的一種有效途徑。安全運營分析師在分析高級持續性威脅（APT）時，通過大數據分析是一項不可或缺的手段。大數據分析可以大大提升APT威脅的發現能力，因為通過查看大量數據可以有效發現安全異常情況，否則這個過程將花費極長的時間，而且不太可能識別出高級威脅。
高級階段：成為企業網絡安全運營的領導者
對于最高級別的網絡安全運營分析師而言，需要由處理實際的技術任務向全面監管組織的網絡安全運營態勢轉型。在這個階段，安全運營分析師將肩負企業全局的安全運營責任，并要負責協調和優化企業整體的網絡安全基礎設施，確保網絡安全運營戰略與組織的總體業務發展目標相一致。
高級網絡安全運營分析師通常也會被企業管理層視為組織中的網絡安全運營專家（SME）。他們是公司事件響應計劃和事件調查流程中的主要貢獻者，需要領導高級安全措施和策略的落實工作。對于高級安全運營分析師而言，光有專業技術能力是不夠的，更需要具備出色的管理能力、協調能力、溝通能力以及報告能力等軟性職場能力：
1?有效溝通能力
網絡安全運營工作需要經常與他人溝通。因此，高效向他人傳達可被準確理解的信息將影響安全運營分析師的整體績效。網絡安全運營工作需要具備有效溝通的能力，尤其在處理復雜或突發性的安全事務上，無法有效溝通往往會導致理解和執行時的偏差。
2?協同合作能力
網絡安全運營是個碎片化的技術領域，需要征求多方的意見。因此，高級網絡安全運營分析師必須能夠與他人密切合作，努力實現團隊的共同目標。高級安全運營分析師通常都具有謙虛的工作態度，因為沒有哪個團隊愿意與驕傲自大或過于自信的成員長期共事，這會導致不滿或團隊間的沖突。
3?安全管理能力
網絡安全運營工作“3分在技術、7分在管理”。高效的安全管理和運營能力，對于清楚地傳達威脅，并確保企業所有部門都認知安全的重要性至關重要。只有通過高效的管理，安全運營團隊的所有成員才能更緊密地相互合作，確保有效地完成工作。
4?報告展現能力
通過合適的事件報告，可以幫助公司管理層和安全運營團隊準確了解正在執行的操作，并能夠準確地衡量現狀和需要實現的目標。在實際工作中，安全運營分析師往往需要依賴太多的安全技術平臺，因此需要分析師的專業處理，才能獲得準確的事件報告。
5?獨立思考分析
網絡安全運營工作在日常活動中經常碰到復雜問題，需要能夠通過深入分析思考，才能更好地解決這些問題。善于分析是網絡安全運營分析師不可或缺的一項優秀品質，良好的分析能力可以幫助安全運營分析師在阻止網絡攻擊時保持理性和警惕。
參考鏈接：https://www.sentinelone.com/blog/the-cybersecurity-journey-pathways-to-becoming-a-top-tier-soc-analyst/
來源：安全牛