Day26：瞭解安全控制（續2）

16th鐵人賽

650 瀏覽

H1Day26：瞭解安全控制（續2）

網路安全實施人才：在基礎架構和產品上，開發、部署與操作資安解決方案，其目標涵蓋系統、設備、軟體、控制與服務。
網路安全研究人才：專注在資訊安全領域研究，並將結果納入資訊安全解決方案中，像是近年來，在產品面與策略面，從端點防毒到端點偵測與回應，從傳統邊界防護邁向網路安全零信任策略，就是簡單的例子。
網路安全風險管理人才：負責管理組織與資訊安全相關的風險，使其符合組織的策略，並要發展、維護與傳達風險管理流程與報告。
數位鑑識調查人才：讓網路犯罪調查揭露所有數位證據，以證實惡意活動的存在，訴訟、法令要求方面，事件的數位鑑識調查，也要這方面的人力來處理。
滲透測試人才：評估安全控制的有效性，懂得挖掘與利用網路安全性漏洞，並評估其重要性，以防網路攻擊者利用。