你应该只关注蓝队/红队吗？
你应该只关注蓝队/红队吗？
提问于 2022-11-08 22:45:28
目前，我想为一名安全分析师/SOC工作拍摄，但当我为我的Cysa+学习时，我也在学习红队战术。我该选一个还是另一个？如果我最终想要加入红队，如果我在转会前有过蓝队的经验，那会对我有好处吗？
如果我不完全确定我想走哪条路的话，我就不知道该把重点放在哪条学习道路上。防御似乎很重要，但攻击和恶意软件逆向工程似乎很酷。
回答 1
Security用户
回答已采纳
发布于 2022-11-09 01:58:53
根据我的经验，红队和蓝队的技能是互补的，如果不能转移的话.这方面的例子非常广泛，从以蓝队为中心的网络安全分析人员，到能够利用他们的利用知识来有效地威胁新系统，到红色团队人员，他们能够理解像devops和安全代码评审这样的东西来创建更好的工具。
你无法抵抗你不理解的东西，所以我恳请你看看红队战术。基于CompTIA的CYSA教学大纲，我将更多地关注分析和事件响应，并在一次传递一件东西之后，研究恶意软件逆向工程。
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/266203
复制相关文章
相似问题
腾讯云开发者
