Os Papéis · Quem defende
Analista de operações de segurança
Escrito a partir de fontes publicadas
O analista que observa um ambiente em busca dos sinais de um adversário. O framework nacional descreve o trabalho como analisar dados vindos de várias ferramentas defensivas para mitigar riscos — e o essencial não é ver o alerta, é decidir, muitas vezes por dia, qual dos milhares merece a próxima hora de alguém.
De quem recebe
- O parque
- Telemetria, na fidelidade que alguém escolheu coletar.
- A inteligência de ameaças
- O que adversários estão fazendo em outros lugares, e os indicadores que vêm atrás.
- Engenharia e operações
- Contexto: a mudança que explica a anomalia.
A quem serve
- A organização
- A diferença entre um incidente achado cedo e um achado por outra pessoa.
- Resposta a incidentes e a gestão
- Um evento caracterizado, com evidência anexada.
- A engenharia de detecção
- O feedback que transforma uma regra barulhenta numa regra útil.
Do que o trabalho depende
A atenção é o recurso finito, e é gasta por cada alerta, tenha ele merecido ou não. Uma fila ajustada para que o alerta que chega mereça um olhar mantém os analistas afiados para aquele que importa; uma fila que transborda treina as pessoas a fechar coisas depressa, e esse treino se sustenta justamente na noite em que deveria ceder. O ajuste das detecções é, portanto, o trabalho defensivo em si, e não uma tarefa lateral.