보안 운영

이 레퍼런스의 독자적인 스킬.

수준

1. 인지

할 수 있는 일:

• 피싱과 랜섬웨어 같은 일반적인 사이버 위협을 설명한다
• 의심스러운 보안 이벤트를 보고한다

2. 실무

할 수 있는 일:

• 알림을 모니터링하고 런북을 사용해 분류한다
• 증거를 수집하고 이벤트를 상위에 보고한다
• 지도를 받아 간단한 탐지 규칙을 조정한다

3. 실천가

할 수 있는 일:

• 보안 인시던트를 조사하고 봉쇄한다
• 탐지 규칙을 작성하고 위협 헌팅을 수행한다
• 인시던트 이후 런북과 도구를 개선한다

4. 전문가

할 수 있는 일:

• 보안 운영 서비스와 그 전략을 이끈다
• 대규모 사이버 인시던트에 대한 대응을 이끈다
• 국가 보안 기관 및 파트너와 협력한다

가장 가까운 ESCO 스킬

• handle cybersecurity incidents (근접 일치)
• cyber attack counter-measures (넓은 일치)
• attack vectors (좁은 일치)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

이 스킬을 기대하는 역할 수준