Defensive Security Podcast

Podcast indépendant de longue date de Jerry Bell et Andrew Kalat sur la réponse aux incidents, les opérations défensives et la perspective du blue-teamer en activité sur les news. Actif depuis 2014, profondément non-poli en production, profondément substantiel en contenu.

Pour qui

Praticiens blue team en activité — IR responders, leads SOC, détection engineers — qui veulent la perspective de gens dont le travail quotidien est réellement de défendre. Bell et Kalat ont des décennies d'expérience dans les tranchées et la valeur de la série est la vue niveau sol qu'elle fournit.

Pas pour qui

Auditeurs voulant une production polie. La série est deux amis sur un appel Skype qui parlent métier ; c'est une feature pour certains auditeurs et un deal-breaker pour d'autres. Mauvais aussi si vous voulez du contenu sécurité offensive — c'est sans s'en cacher du blue.

À retenir

• La longévité et consistance de la série signifient qu'elle a couvert presque chaque incident majeur de la dernière décennie depuis la perspective du défenseur ; le back catalogue est la ressource.
• La carrière niveau CISO de Bell et la pratique conseil hands-on de Kalat produisent une dynamique de perspective-divisée utile que la plupart des podcasts sécurité n'ont pas.
• L'honnêteté sur les frustrations défenseur — les mandats non financés, la fatigue pitch vendor, les absurdités réglementaires — est l'avantage sous-estimé de la série.

Notes

À coupler avec Risky Business pour le registre news plus large et avec Click Here pour le complément journalisme long format. Les autres écrits de Bell à jerrygamblin.com et de Kalat à andrewkalat.com sont les suites naturelles. Fortement recommandé pour quiconque dont le travail réel est de défendre un réseau, surtout les gens qui sentent que l'industrie sécurité ne leur parle pas assez.