CYBER INBRAAK ANALIST

De primaire rol van een cyberinbraakanalist is het detecteren van inbreuken in de netwerkbeveiliging voor escalatie naar incidentrespons of een andere bepaalde functie.

Een inbraakanalist gebruikt doorgaans een reeks geautomatiseerde tools om netwerken in realtime te monitoren, begrijpt en interpreteert de waarschuwingen die automatisch door die tools worden gegenereerd, inclusief het integreren en correleren van informatie uit een verscheidenheid aan bronnen en in verschillende vormen en waar nodig aanvullende informatie om het oordeel van de analist te informeren over het al dan niet vertegenwoordigen van een inbreuk op de beveiliging. Wanneer een analist heeft besloten dat een inbreuk op de beveiliging is gedetecteerd, zal hij of zij escaleren naar een incidentresponsteam, of een andere vastberaden actie ondernemen, waarbij hij zowel de inbreuk op de hoogte stelt als bewijs met een motivering die het oordeel ondersteunt dat een inbreuk heeft plaatsgevonden.

Een analist werkt doorgaans als onderdeel van een team (of kan een team leiden) en heeft contact met externe belanghebbenden, waaronder klanten en externe bronnen van informatie en advies over bedreigingen en kwetsbaarheden.