Uzyskałem certyfikat SOC Level 1 Learning Path z TryHackMe i nauczyłem się sporo na temat bezpieczeństwa IT i analizy zagrożeń.
Oto niektóre z kluczowych obszarów, które poznałem:
Podstawy sieci komputerowych i kryptografii: Zrozumiałem działanie sieci i protokołów sieciowych, a także podstawowe mechanizmy szyfrowania.
Systemy operacyjne: Podstawowa administracja i konfiguracja systemów Linux i Windows, w tym Active Directory, nie stanowiły dla mnie problemu.
Cyberbezpieczeństwo ofensywne: Poznałem techniki ataków i narzędzia wykorzystywane przez cyberprzestępców.
Cyberbezpieczeństwo defensywne: Nauczyłem się metod wykrywania, analizy i reagowania na incydenty bezpieczeństwa, w tym konfiguracji i zarządzania narzędziami bezpieczeństwa, takimi jak systemy IDS (Intrusion Detection System).
Analiza złośliwego oprogramowania: Identyfikacja i analiza malware stały się dla mnie jasne.
Polowanie na zagrożenia: Proaktywne poszukiwanie oznak ataków i symulacja zagrożeń.