Home

Hintergrund

Fullmetal Analyst geht auf ein Wortspiel zurück, das den Namen des Mangas Fullmetal Alchemist mit der Berufsbezeichnung „IT Security Analyst“ kombiniert.

In Fullmetal Alchemist ist der Ablauf des Prozesses in der Alchemie wie folgt:

  • Verstehen
  • Zerlegen
  • Rekombinieren

Dies erinnert mich an den Ablauf in der Security Analyse:

  • Verstehen
    Erkennen eines Angriffs oder einer Schwachstelle
  • Zerlegen
    ... des Angriffs. Der Angriff oder die Möglichkeit zur Ausnutzung einer Schwachstelle wird unterbunden.
  • Rekombinieren (der Infrastruktur)
    Die zuvor gefundenen Sicherheitsprobleme werden durch Anpassungen an der Infrastruktur (oder an Prozessen) beseitigt.

Über mich

Ich arbeite seit 2000 im IT-Umfeld, seit 2003 vorwiegend im Bereich der Netzwerksicherheit. Obwohl ich mich im Zuge der Betreuung von Firewalls, Remote-Access- und zuletzt Intrusion-Prevention-Systemen mit der Nachverfolgung von „Vorfällen“ beschäftigt habe, tue ich dies seit 2019 fast ausschließlich.