নতুন tab-এ খুলবে

Security Operations (SOC ও Incident Response) · 90–120 min

অযথা alarm না তুলে একটি fictional login alert triage করুন

Dramatic dashboard-এর দিকে তাকিয়ে থাকা নয়—evidence, competing explanation আর careful escalation হিসেবে SOC কাজ অনুভব করুন।

কাজ শুরু করি

01 · প্রস্তুতি

যা দরকার

  • Basic networking, timestamp আর spreadsheet বা text-filtering skill। Exercise-এর জন্য শুধু নিজের বানানো fictional log ব্যবহার করুন—real account, employer বা campus data copy করবেন না।

বেঁধে দেওয়া সময় শেষ হলে থামতে পারেন। অসম্পূর্ণ ফলও নিজের জন্য দরকারি evidence।

02 · কাজ

কাজের ধাপ

  1. 01

    Timestamp, user, source IP, result আর device field-সহ ১২-row fictional CSV বানান। Normal login, তিনটি failure আর পরের success রাখুন; invented name ও documentation-only IP range ব্যবহার করুন।

  2. 02

    দুটি competing hypothesis লিখুন: attacker password guess করেছে, অথবা user ভুল type করে পরে সফল হয়েছে। কোন evidence কোনটিকে support বা weaken করবে লিখুন।

  3. 03

    Event sort-filter করে timeline বানান। Fact, assumption আর missing context আলাদা mark করুন; geolocation বা device intelligence বানিয়ে লিখবেন না।

  4. 04

    Repeated failure-এর পরে success-এর simple detection rule লিখুন। দুটি benign variation দিয়ে test করে কোথায় noisy হয় লিখুন।

  5. 05

    ছয় লাইনের escalation note লিখুন: alert, scope, timeline, evidence, confidence আর next safe action। এরপর কোন evidence পেলে benign হিসেবে close করবেন লিখুন।

03 · খেয়াল করুন

Output-এর পাশাপাশি নিজের প্রতিক্রিয়াও দেখুন

  • অসম্পূর্ণ evidence কি certainty-তে না ছুটে investigate করার curiosity তৈরি করেছে?
  • অন্য analyst কি timeline থেকে আপনার reasoning reconstruct করতে পারবে?
  • Noisy rule কমানো কি alert লুকানো নয়, useful engineering মনে হয়েছে?

একটু অন্যভাবে ভাবুন

কঠিন লাগলেই ক্যারিয়ারটি আপনার নয়—এমন নয়। আসল প্রশ্ন: কঠিন হওয়ার পরও কৌতূহলটি কি ফিরে এসেছে?

04 · ভেবে দেখুন

নিজেকে তিনটি সৎ প্রশ্ন

01

এই ধরনের problem-এ নিজের ইচ্ছায় আরও পাঁচ ঘণ্টা দিতে চাইবে? কেন?

02

কোন অংশ energy দিয়েছে, আর কোনটা drain করেছে?

03

Salary video নয়—এই path বাছার আগে কী evidence জোগাড় করবে?

আপনার উত্তর এই site জমা রাখে না। চাইলে নিজের notebook-এ লিখে রাখুন।

05 · এরপর কোথায়

Experiment ভালো লাগুক বা খারাপ—দুই ফলই আপনাকে কিছু জানায়।