Moja opinia o certyfikacji Centri BTL1

Pod koniec zeszłego roku mój pracodawca zaproponował mi przygotowanie się do certyfikacji Blue Team Level 1 (BTL1) organizowanej przez firmę Centri.

Nie jest to koniecznie ta, którą wybrałbym spontanicznie, ale nigdy nie należy odmawiać sobie okazji do zdobycia nowej certyfikacji i dopisania jej do CV 🙂

Żebyście mieli pojęcie o moim poziomie, zrobiłem przekwalifikowanie się na analityka SOC i w chwili zdawania tej certyfikacji mam 18 miesięcy doświadczenia w SOC.

Oto moja opinia.

Co to jest BTL1?

BTL1 to certyfikacja skierowana do juniorów analityków blue team, obejmuje sześć dziedzin:

• Security Fundamentals
• Phishing analysis
• Threat Intelligence
• Digital Forensic
• Security information and event monitoring
• Incident Response

Kosztuje 399 GBP (około 470 €). Daje to dostęp do materiałów edukacyjnych, 100 godzin wirtualnych maszyn do ćwiczeń praktycznych (labs) oraz dwie próby zdania egzaminu.

Od momentu rozpoczęcia certyfikacji masz dostęp do materiałów edukacyjnych przez 4 miesiące i 12 miesięcy na zdanie egzaminu. Radzę przystąpić do egzaminu zaraz po ukończeniu materiałów edukacyjnych, aby wykorzystać to, co wciąż masz świeżo w głowie.

Według Centri, należy zarezerwować około 30 godzin na wszystko. Nie mierzyłem dokładnie, ile czasu poświęciłem, ale rząd wielkości wydaje się właściwy.

Materiały edukacyjne

Materiały edukacyjne składają się z:

• Kursów teoretycznych z tekstami i obrazami
• Filmów demonstracyjnych narzędzi
• Quizów
• Labs
• Rozwiązań labs

To, co bardzo cenne, to możliwość natychmiastowego przejścia do praktycznego zastosowania teorii poprzez labs. Centri udostępnia wirtualne maszyny z zainstalowanymi oprogramowaniami (studiowanymi) wraz ze scenariuszami i pytaniami. Masz 100 godzin wirtualnych maszyn, co jest w zupełności wystarczające (zużyłem ledwie 9 godzin, wykonując 17 z 24 dostępnych labs). Dostęp odbywa się bezpośrednio z przeglądarki.

Podczas labs będziesz miał okazję użyć wielu różnych narzędzi. Szczególna uwaga poświęcona jest Splunk, Autopsy i Wireshark, które najprawdopodobniej będą potrzebne podczas egzaminu.

Niektóre moduły są głównie teoretyczne (Security Fundamentals i Threat Intelligence). Jeśli masz już trochę doświadczenia w cyberbezpieczeństwie lub zdobytą certyfikację taką jak Comptia Security+, możesz je szybko przerobić.

Egzamin

Format egzaminu jest dość oryginalny, nie jest to test wyboru, jak w większości certyfikacji.

Egzamin na certyfikat BTL1 polega na konkretnym scenariuszu z 20 pytaniami, na które należy odpowiedzieć. Do dyspozycji jest wirtualna maszyna z zainstalowanymi niezbędnymi narzędziami (w tym samym formacie co labs). Masz 24 godziny na ukończenie egzaminu i zarządzasz swoim czasem według uznania.

Jest to egzamin open book, to znaczy, że możesz korzystać z notatek zrobionych podczas przygotowań, wyszukiwać w Google… Jedynym zakazem jest korzystanie z pomocy innej osoby.

Po przesłaniu odpowiedzi natychmiast otrzymujesz wynik. Minimalny wynik to 70%. Jeśli nie zdasz, masz prawo do drugiej próby. Jeśli osiągniesz wynik co najmniej 90% w pierwszym podejściu, w bonusie zdobywasz gold coin. To do niczego nie służy, ale cieszy.

Bardzo mi się podobał ten format egzaminu, ponieważ trzeba przeprowadzić śledztwo w warunkach zbliżonych do tych w prawdziwym życiu.

Egzamin rozpocząłem w sobotę rano około 8:00. Na początku byłem trochę niepewny, zanim się wdrożyłem, ale potem wszystko poszło gładko. W południe miałem już ukończone 19 z 20 pytań. Zrobiłem sobie długą przerwę na lunch i krótką drzemkę. Wróciłem około 14:00, aby dokończyć ostatnie pytanie i poświęcić czas na sprawdzenie przed zatwierdzeniem około 15:30. Poświęciłem więc na egzamin 7,5 godziny, z czego około 5,5 godziny efektywnej pracy.

Przewidziane 24 godziny są więc bardzo, bardzo obszerne. Gorąco radzę poświęcić cały potrzebny czas na dokładne przeczytanie instrukcji (a nawet przeczytać je dwa razy), oszczędzi Ci to czasu i niepotrzebnego stresu.

Dla zobrazowania, nie zdradzając nic z egzaminu: z maszyny wirtualnej egzaminu musiałem połączyć się przez RDP z kontrolerem domeny i użyć skryptu na nim. Nie mogłem znaleźć tego skryptu, a maszyna nie była podłączona do internetu, więc nie można było go pobrać. Dopiero po ponownym przeczytaniu instrukcji zrozumiałem, że skrypt znajduje się na maszynie wirtualnej i wystarczy go skopiować i wkleić przez RDP.

Radzę również robić notatki, aby mieć stale przed oczami godziny, w których miały miejsce ważne wydarzenia. Jeśli użytkownik kliknął link phishingowy o 14:24, prawdopodobne jest, że w ciągu najbliższych minut wydarzy się coś jeszcze.

Jestem bardzo zadowolony z wyniku, ponieważ zdałem BTL1 z wynikiem 95%, więc potwierdzam symboliczny gold coin !

Moja opinia

Uważam, że BTL1 to świetny certyfikat dla początkujących analityków i osób w trakcie zmiany zawodu. To prawdopodobnie certyfikacja, która najbardziej odpowiada umiejętnościom potrzebnym w pracy analityka SOC.

Szybkie wprowadzenie w praktykę zdobytej wiedzy teoretycznej jest ogromnym plusem. Ten aspekt zabawy brakuje większości certyfikatów. Przygotowując się do CompTIA Security+, spędziłem dziesiątki godzin na czytaniu tysiącstronicowej książki bez żadnej praktyki. Odpowiadałem na pytania dotyczące oprogramowania, którego nigdy nie używałem. Nauczyłem się ogromnie wiele, ale brakowało praktyki.

Dla osób takich jak ja, które mają już trochę doświadczenia, na pewno czegoś się nauczycie, ale może się okazać, że poziom egzaminu jest trochę niski. Podjęcie BTL2 (poziom 2) byłoby z pewnością większym wyzwaniem, ale mój pracodawca mi tego nie zaproponował, a kosztuje pięć razy więcej niż BTL1…

Chociaż laboratoria są fajne, to ponarzekam jednak na wydajność maszyn wirtualnych. Są one niedowymiarowane i ogólnie dużo się zacina! Miałem nadzieję, że maszyna egzaminacyjna będzie mocniejsza, ale tak nie było. Dla porównania maszyny udostępniane na platformie TryHackMe (na której spędziłem dużo czasu podczas przygotowań do zmiany zawodu) są znacznie przyjemniejsze w użyciu.

Powodzenia w przygotowaniach, a jeśli masz pytania, nie wahaj się!