SOC Dati Sicuri

Di cosa si occupa un SOC Entry Level?

Un SOC Entry Level è responsabile del monitoraggio e dell'audit dei sistemi dell'azienda. Monitorano inoltre l'attività di rete e assicurano che non si stiano verificando attività sospette. Il SOC Entry Level lavora anche con altri reparti dell'azienda, come le risorse umane o le vendite, per garantire che i loro sistemi siano sicuri. Se qualcuno in uno di questi reparti ha un problema con il proprio computer di lavoro, spetterà all'analista SOC correggerlo.

Inoltre, fornisce feedback al team/ingegnere competente in merito alle configurazioni dei prodotti per il monitoraggio della sicurezza. Ad esempio, può trasmettere malfunzionamenti nell'operato del prodotto.

Obiettivo del SOC Entry Level

Gran parte del lavoro di un analista SOC ruota intorno allo scavare nei log di sistema per cercare di tracciare gli attacchi e determinare quando e come i sistemi sono stati compromessi. Poiché lo scorrimento manuale dei registri è lento e farà impazzire rapidamente un analista, gli analisti SOC hanno bisogno di competenze per automatizzare questo tipo di attività ed estrarre dati utili dai registri. Gli Entry Level dovranno sapere come scrivere script in grado di trovare schemi chiave in file di testo di grandi dimensioni come i log di sistema, mentre gli analisti di livello superiore dovranno capire come gli strumenti di visualizzazione dei dati possono fornire approfondimenti. La posizione Entry Level si occupa quindi di:

Valuta gli avvisi di sicurezza
Fornire report dettagliati ad-hoc
Monitorare la coda degli avvisi di sicurezza
Monitorare lo stato dei SIEM
Raccogliere dati per avviare l'escalation livello 2
Miglioramento e aggiornamento continuo

Parla con un esperto