了不得的少数派：值得致敬的10位女性收集安详专家
|
现在，Whitmore已经成为变乱相应(IR)规模有数的顶级女性专家。作为IBM X-Force团队的环球率领者，她首要认真监视IBM公司的变乱相应(IR)和威胁谍报处事团队。她的X-Force 变乱相应(IR)团队已经乐成吸引了浩瀚“财产500强企业”，辅佐他们阻止缓和解收集进攻、观测变乱并保障他们的安详。 Whitmore暗示，回首整个职业生活，她一向致力于敦促进攻调停更为主动地融入变乱相应。这一进程与变乱相应(IR)的早期阶段截然差异，也许必要运行器材数周或数月的时刻，来对变乱举办观测并将其从事情中规复。她说，“然后，IR会以迭代/一再的方法运行——直至你认为本身已经完全把握了全部环境为止。但这也会应承进攻者在情形中逗留更长的时刻。” 她表明称，端点检测和相应等器材有助于敦促IR进入下一代。 大概正因云云，她才气在面临IBM客户的高压收集进攻变乱时，拥有泰然自若的处理赏罚手段。Whitmore表明称，“我们的客户必要我们在面对一个很是紊乱的排场时保持安静，云云，我们才有手段为他们提供所需的后续流程和打算。” 3. Caitie McCaffrey——微软Azure Sphere首席软件工程认真人
Caitie McCaffrey是微软Azure Sphere 安详处事的架构师和认真人，该处事通过辨认新兴威胁，敦促软件更新以及在装备、云和其他端点之间成立信赖来掩护Azure Sphere装备。她的团队首要认真端到端的Azure体验，最近一次的使命是为Azure Sphere提供开拓套件。 在插手Azure团队之前，McCaffrey曾是Twitter Observability团队的技能主管和员工软件工程师(staff software engineer)，该团队首要认真为监控处事运行状况、发送警报以及支持基础缘故起因观测的内部工程师提供库和处事。在Twitter，她致力于将数据从外部地区复制到数据中心，进步警报服从和靠得住性，并重写了Twitter的“怀抱提取处事”(metric ingestion service)部门，使其越发可信。 视频游戏是McCaffrey踏入信息安详规模的派别：作为微软游戏事变室和343 Industries的软件开拓工程师，她曾在《战役呆板2》(Gears of War 2)中举办过作弊检测，并为《光环4》(Halo 4)写了作弊和榨取处事。她还曾参加开拓过多款视频游戏，包罗《战役呆板2、3》以及《光环4、5》等。在HBO，她还曾从头计划并编写了HBO Go目次处事，以实现可扩展、基于云和容错等特征。 McCaffrey从游戏规模过渡到收集安详规模的进程并不决心。由于她的大部门职业生活都花在构建大局限漫衍式体系上，可是其后她发明，安详题目始终处于掩护人们隐私和数据的最前沿。从游戏到安详规模的转型，究竟上也证明白两个行业之间存在的重合度远比我们想象的要多得多：怀有恶意目标的举动者一向试图破解视频游戏，而想要掩护用户的隐私和数据，收集安详就天然而然走入了McCaffrey的视野。 McCaffrey在游戏规模的大部门事变都齐集在相识体系要求，以及检测和榨取作弊等方面。像很多安详专业人士一样，McCaffrey必需相识体系怎样运作，以便更好地掩护体系。从作弊者的角度思索怎样成立、行使和掩护游戏处事真的令McCaffrey受益匪浅，这段事变经验辅佐她成绩了现在的本身。在Azure Sphere，她喜好深入探讨Azure芯片及其硅IT的硬件安详性。 她说，在生手看来，收集安详规模是恍惚不清的，由于人们不知道它是怎样运作的。固然很多人以为，工程和安详是两个独立的脚色，但在McCaffrey看来，跟着工程师不绝“晋升”自身的安详手艺，他们两者的事变将会呈现更多的重叠。事实，作为工程师，他们也必需包袱起掩护人们数据的责任。 McCaffrey等候在安详规模进修和生长，并通过Azure Sphere发生起劲影响，由于在她看来，Azure Sphere“确保了数字流程的下一步”。在将来计较机充斥我们阁下的时辰，她但愿可以或许为人们提供一个可以相信的安详平台。 4. Rebekah Brown——Rapid7威胁谍报主管
Rebekah Brown的简历读起来就像一部当代特工小说：前国度安详局(NSA)收集战说明师、美国收集司令部培训和练习主管，以及水师陆战队的加私说话学家和收集部分运营主管，同时还能干中文。 现在，作为Rapid7的威胁谍报主管，Brown首要认真整个安详公司的威胁谍报事变。她将收集威胁打算从头调解为集研究、产物、处事和变乱相应于一身的处事。 最近，Brown得到了疆域安详/收集安详硕士学位，以及谍报说明研究生文凭。在她看来，可以或许分享本身在收集威胁方面的专业常识，辅佐安详专业职员——以及将来的安详专业职员正确地应用这些信息来改进收集情形，这就是这些常识的所故意义地址。 此刻，Brown还兼任SANS的讲师和导师，并与SANS教员Scott Roberts一路合著了《谍报驱动的变乱相应》(Intelligence-Driven Incident Response)一书。 Brown和她的Rapid7团队最近参加的变乱相应事变，是针对一个存在13年之久的蠕虫举办研究。她说，老式蠕虫始终是威胁收集安详的一个重要身分，假如说2005年我们可以或许得到像现在这样多的威胁谍报的话，那么现实上，防备这些老式病毒继承活泼就会轻易得多。 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
