CREST சான்றிதழ்கள் என்றால் என்ன, உங்களுக்கு ஒன்று தேவையா?

CREST-ன் UK pentest சான்றிதழ்களின் நடைமுறை பகுப்பாய்வு, யாருக்கு இவை தேவை, மற்றும் CEH மற்றும் OSCP உடன் எவ்வாறு ஒப்பிடுவது.

UK-ல் penetration tester ஆக வேலை செய்ய விரும்பினால், அல்லது UK அரசு அல்லது நிதி நிறுவனங்களுடன் வியாபாரம் செய்யும் நிறுவனத்தின் சாரப்பில் இருந்தால், CREST-ல் எப்போதாவது சந்திப்பீர்கள். இது ஒரு தனிப்பட்ட தேர்வு அல்ல, ஆனால் பல படிநிலைகளை கொண்ட முழு சான்றிதழ் அமைப்பு, மேலும் நீங்கள் தேவையான செயல்திட்டத்தைப் புரிந்துகொள்ளுவது வீணான ஆய்வு நேரத்தை பெருமளவு மிச்சப்படுத்தும்.

CREST உண்மையில் என்ன

CREST (the Council of Registered Ethical Security Testers) என்பது UK-ல் அமைந்துள்ள ஒரு நாப்பிலாப்பு அங்கீகார அமைப்பு, இது ব்যக்திகளையும் அவர்களும் பணிபுரியும் நிறுவனங்களையும் சான்றிதழ் வழங்குகிறது. இந்த இரண்டாவது பகுதி OSCP போன்ற எதையும் விட மிகவும் முக்கியமாக இருக்கிறது. ஒரு UK நிறுவனம் CREST நிறுவன அங்கீகாரம் இல்லாமல் சில அரசு அல்லது NHS-சம்பந்தப்பட்ட பாதுகாப்பு சோதனை ஒப்பந்தங்களுக்குக் கட்ட முடியாது, மேலும் அந்த அங்கீகாரம் குறைந்தபட்ச எண்ணிக்கையிலான CREST-சான்றிதழ்கள் பெற்ற ব்যক்திகளை பணியமர்த்துவதன் மீது தங்கியிருக்கிறது. எனவே சான்றிதழ் என்பது பெரும்பாலும் ব்যক்திக்கான அসல்கள் அல்ல — இது நேரடியாக உங்கள் முதலாளி வெல்லலாம் என்ற ஒப்பந்தங்களுடன் இணைக்கப்பட்டுள்ளது.

முக்கிய ব்যক்தி சான்றிதழ்கள்

CREST ஒரு சோதனை இல்லாமல் ஒரு மாறியான ஏணி பயன்பாட்டை வழங்குகிறது:

CPSA (CREST Practitioner Security Analyst) — நுழைவு-நிலை, பல தேர்வு, நெட்வொர்க்கிங் அடிப்படைகள், பொதுவான பாதிப்புகள் மற்றும் முறையை உள்ளடக்கிறது. பாதுகாப்பு பணிக்குள் ஒன்று அல்லது இரண்டு ஆண்டுக்கு யாருக்கும் நல்லது.
CRT (CREST Registered Tester) — பெரும்பாலான வேலை செய்யும் pentesters முதலாவதாக நோக்கி தேர்வு. இது கோட்பாடு மற்றும் கொடை களஞ்சிய பொடிக்கூட கூட்டிணைப்பாகும்.
CCT (CREST Certified Tester) — தொடரமைப்பு மற்றும் பயன்பாட்டு ஸ்ட்ரீம்களாக பிளவுபட்டுள்ளது. இது முதியவர் நிலை நற்சான்றுரை, பெரும்பாலும் OSCE அல்லது GXPN-ல் கொடை வெறுமை-நியமனங்களுக்கு ஒப்பீடாக, மற்றும் கூட்டங்களை வழிநடத்த அல்லது சாகப்படுத்த மாலைக்க குறிப்புகளுக்கு பொதுவாக தேவைப்படுவது.

சிறப்பு பாதைகளும் உள்ளன: CCSAS பயனுபாக சொல்லலாம் வேலை (UK நிதி நிறுவனங்களுக்கு எதிரான CBEST-பணியாறு சரிபார்ப்புகளில் பயன்பாடாக), மற்றும் வலை பயன்பாட்டு சோதனைக்கு குறிப்பாக சான்றிதழ்கள்.

தேர்வுகள் எவ்வாறு செயல்படுகின்றன

CPSA கணினி-அடிப்படை பல தேர்வு, Pearson VUE மையத்தில் கொடுக்கப்பட்டுள்ளது. CRT மற்றும் CCT பயனுபாக ஆய்வக வகை உள்ளடக்கம் சம்மந்தப்பட்டுள்ளது, அங்கு நீங்கள் ஒரு நெட்வொர்க் அல்லது பயன்பாட்டை மதிப்பிடவேண்டிய நির்ধারிக்கப்பட்ட நேரத்திற்குள் வழங்கப்பட்டுள்ளு மற்றும் CREST-ல் தொழிலின் பட்டையை நிறைவேற்றும் கண்டுபிடிப்புகள் உற்பத்திசெய்யவேண்டும் — பெரும்பாலும் "நான் ஒரு பாதிப்பு கண்டறிந்தேன்" அல்ல ஆனால் முறையான அடையாளம்,ரு சொல்லப்பட்ட பொடி மாசு, மற்றும் தெளிவான வரை பெற. CCT பயனுபாக தேர்வுகள் CRT விட மாசு அதிக நேரம் மற்றும் கடினமான-கட்டமைக்கப்பட்ட இலக்குகளுக்கு அதிக சீரற்ற சத்திக்கு கவெக্சு.

மக்கள் ट्रिপस் அப் ஒரு விவரம்: CREST தேர்வுகள் UK-தந்திர संदर्भ கருதிக்க. UK தரவு பாதுகாப்பு சட்டம், தேசிய சைபர் பாதுகாப்பு மையம் (NCSC), மற்றும் சோதனை முறைகள் CHECK உடன் சம்மந்தமாக (NCSC-ன் சொந்த திட்ட, தன்னை CREST அல்லது சம இணையை சோதனைக்கு தேவை) எதிர்பார்.

CREST vs OSCP vs CEH — அவை உண்மையில் எவ்வாறு ஒப்பிடுகின்றன

CEH பரந்த மற்றும் பெரும்பாலும் கோட்பாட்டு; இது நல்ல HR தேர்வு ஆனால் பயনளவுக் பயனுபாக பற்றி அதிக எடை தாங்கவில்லை. OSCP பயனுபாக மற்றும் சர்வதேசமாக மரியாதை, குறிப்பாக US சந்தையில். CREST கோட்பாடு பயனுபாக ஆழத்தை அடுத்த இடத்தில் உள்ளதாக இருக்கிறது ஆனால் UK-குறிப்பாக சந்தை அடையாளத்தில் வென்றுள்ளது — நீங்கள் CHECK-அনுমোதனம் நிறுவனம் அல்லது ஏলைடு பொதுத் துறை pentest வேலை பெற விரும்பினால், CREST (அல்லது NCSC-ன் சொந்த திட்ட) விருப்பமல்ல, இது ஒப்பந்த தேவை.

நீங்கள் UK-க்கு வெளியே ஒரு வாழ்க்கை கட்டமைக்கிறினால், OSCP அல்லது புதிய OSCP+ பொதுவாக இதர சுயவாக் திறக்கும். நீங்கள் NCC குழு, சூழல் தகவல் பாதுகாப்பு அல்லது ஏலைக் CHECK-அங்கீகৃத நிறுவனங்களுக்கு UK ஆலோசனைகள் குறிப்புப் நிற்கும் திசைமாறும், CRT பொதுவாக recruiters முதலாவதாக கேளும் முதல் நற்சான்றுரை।

செலவு மற்றும் நடைமுறை திட்ட

CREST தேர்வுகள் விலை இல்லை — CRT பயனுபாக பல நூறு பவுண்ட் கொணர வெறுங்கூட, CCT அளவு மற்றும் சிக்கல் கொடுத்ததால் மாசு அதிக செலவுரை. பல வேட்பாளர்கள் CREST-ல் சொந்த பாடத்திட்ட ஆவணங்கள் (அவற்றின் வெப்பமுண்டைவில் சுதந்திரமாக வெளியிடப்பட்ட) HackTheBox அல்லது TryHackMe போன்ற பயனுபாக தளங்களுடன் கூட்டாக பயன்படுத்தி ஆய்வு செய்கிறார்கள் பயனுபாக சோதனை விரும்பவேண்டிய உபாயம் கட்ட. புக் முன் நல்ல ஆய்வக நேரம் விடுங்கள் — பயனுபாக கூடை பொடிக்கூட நடக்குறிப்பிக்கும் கணக்கெவ் விகாரி, மற்றும் revit கட்டணங்கள் விரைவாக சேர்க்கப்பட்டுள்ளன.

யாருக்கு உண்மையில் இதை சாதிப்பது வேண்டும்

நீங்கள் ஈடுபாடு (அல்லது செயல்பட விரும்பினால்) UK-அடிப்படை pentest ஆலோசனை, CRT உங்கள் வாழ்க்கை அறிமுகத்தில் முதலாவதாக பணிமுறை, மூலம் உண்மையான நிযুக்தி அভிজ்ஞதை பெற்றபின் CCT உள்ள பல-வருஷ் இலக்கு கள். நீங்கள் ஒரு பொதுவாழ் பாதுகாப்பு தொழில் வாழ்க்கைக் வெளியே நாட் ஆலோசனை — உள்ளுறுப்பு நீல குழு அல்லது SOC பணி, கூறுங்கள், — CREST GCIH அல்லது SANS நற்சான்றுரை ஒன்றுபோல் மாசு கடினமாக இல்லை.

பயனுபாக திறன்கள் இந்த தேர்வுகள் உண்மையில் சோதனை கட்ட, Korra Studio-க்கு குறிப்பிடப்பட்ட பயாப்புரை மற்றும் வலை பயன்பாட்டு சோதனை முறைமை மேல் பார்க்க.

AI உதவியுடன் எழுதப்பட்டது, Michal Pilch (CISSP), Korra Studio ஆல் மறுஆய்வு செய்யப்பட்டு வெளியிடப்பட்டது.