АНАЛИТИК ЗА КИБЕР ВЛЕЖЕНИЕ

Основната роля на анализатора за киберпроникване е да открива нарушения в мрежовата сигурност за ескалация до реакция на инцидент или друга определена функция.

Анализаторът за проникване обикновено използва набор от автоматизирани инструменти за наблюдение на мрежите в реално време, ще разбере и интерпретира предупрежденията, които се генерират автоматично от тези инструменти, включително интегриране и съпоставяне на информация от различни източници и в различни форми и, когато е необходимо, търси допълнителна информация, която да информира преценката на анализатора дали предупреждението представлява нарушение на сигурността или не. Когато анализатор реши, че е открито нарушение на сигурността, той или тя ще ескалира до екип за реагиране на инциденти или друго решително действие, като предостави както уведомление за нарушението, така и доказателства с мотиви, подкрепящи преценката, че е настъпило нарушение.

Анализаторът обикновено работи като част от екип (или може да ръководи екип) и ще взаимодейства с външни заинтересовани страни, включително клиенти и източници на заплахи и уязвимости на трети страни и съвети.