CYBER INTRUSION ANALYST

A számítógépes behatolás elemzőjének elsődleges szerepe a hálózati biztonság megsértésének felderítése az eseményekre reagálássá vagy más meghatározott funkciókká fokozódás céljából.

A behatoláselemző általában egy sor automatizált eszközt használ a hálózatok valós idejű figyelemmel kísérésére, megérti és értelmezi az ezen eszközök által automatikusan előállított riasztásokat, ideértve a különféle forrásokból és különböző formákból származó információk integrálását és korrelálását, valamint szükség esetén további információk az elemző véleményének megalapozására arról, hogy a riasztás biztonsági megsértést jelent-e vagy sem. Amikor az elemző úgy döntött, hogy biztonsági rést észleltek, átmegy az események elhárítási csoportjává vagy más határozott intézkedéssé, és mind a jogsértésről szóló értesítést, mind a bizonyítékokat olyan indoklással látja el, amely alátámasztja a megsértés megtörténtét.

Az elemző általában egy csapat részeként fog működni (vagy vezethet egy csapatot), és kölcsönhatásba lép külső érdekelt felekkel, ideértve az ügyfeleket és harmadik fél fenyegetés- és sebezhetőségi híreket és tanácsokat.