Güvenlik destek personelinin tipik görevleri nelerdir?

Yayınlanma tarihi: 25.07.2001 09:13

İç güvenlik standart ve uygulamalarının tavsiyesi ve geliştirilmesine yardımcı olmak
Resmi güvenlik politikası ve dokümantasyonunun tanımlanması, üretilmesi ve bakımı
Muhtemel güvenlik açıklarına karşı ağları ve sistemleri monitör etmek, taramak ve test etmek
Güvenlik haber gruplarını, mesaj listelerini ve duyuruları takip etmek ve gerekenleri yapmak (ör. gerekli güvenlik yamalarını kurmak)
Güvenlik arttırmada ve monitör etme araçlarının test edilmesi, kurulması ve bakımı
Yetkisiz modemlerin bulunup bulunmadığını bulmak için periyodik olarak war dialer kullanmak
Güvenlik log dosyalarını günlük olarak gözden geçirmek ve anormallikleri araştırmak
Yazılımlardaki güvenlik açıkları için yamaların test edilmesi ve kurulumu
Firmanın güvenlik politikasında belirlenen minimum gereksinimlere uyup uymadığını kontrol için periyodik olarak şifre kırıcı programlar ile şifreleri kontrol etmek
Güvenlik teknolojisinde ve firmaya gelebilecek muhtemel tehditlerde güncelliği korumak
Ağdaki güvenlik ihlali olayları karşısında araştırma, koordinasyon, rapor ve takip
Firmanın güvenliğine etki edebilecek iç projelerin inceleme ve analizlerine katılmak
İç ve dış kullanıcılara, müşterilere ve çalışanlara firma bilgi güvenliği politikasını sağlamak

ref: SANS Institute Network Security Roadmap 2001 den alınmıştır. (www.sans.org)