【A9】工作组织架构变更引发的思考

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”

01

—

前段时间，曾和一位老师进行交流学习，当时那位老师询问我关于设备运维的看法，当时我的回复是在之前没主要接触过设备运维，但是在认知中设备运维可能只是保证设备有效、正常使用，现在接触后感觉是设备运营，重点在与用脚本解放人力，于是近期都在编写脚本来取代自己的日常工作等，听我说完后，老师说出了他的看法，这也让我有个更直观的理解，老师让我从岗位出发，我们是搞网络安全的，需要熟悉设备，这里说的熟悉不单单指使用，还在于这些设备最重要的地方，也就是规则的编写。你只有了解了这些设备的告警是怎么产生的，告警规则是怎么编写的，整体架构是什么等，和其他厂商的设备优势是什么，从底层出发才能更好的理解这些产品。