資安藍隊養成實戰學習路徑,填補資安藍隊人才缺口
現今企業面臨著大量的資安人才稀缺、無法掌握網路威脅真實樣貌、員工普遍缺乏資安意識等多重挑戰。
台灣企業被攻擊次數全球之冠
台灣是全球數一數二的資安攻防熱區,根據Fortinet近期報告,台灣是亞太地區攻擊最猖獗的地方之一,佔了整整55%,平均每秒發生1.5萬次攻擊。Check Point報告同樣指出,2023上半年平均每間臺灣企業遭受3245次攻擊,不僅位居全球第一名,更較去年同期增加10%。
現今企業面臨著大量的資安人才稀缺、無法掌握網路威脅真實樣貌、員工普遍缺乏資安意識等多重挑戰。
台灣是全球數一數二的資安攻防熱區,根據Fortinet近期報告,台灣是亞太地區攻擊最猖獗的地方之一,佔了整整55%,平均每秒發生1.5萬次攻擊。Check Point報告同樣指出,2023上半年平均每間臺灣企業遭受3245次攻擊,不僅位居全球第一名,更較去年同期增加10%。
===================================================================
參加課程:MLOps Engineering on AWS
取得認證:AWS Certified Machine Learning–Specialty認證
===================================================================
為什麼想來上課及考取證照?
近年來AWS、GCP、Azure三大公雲平台崛起,以往企業都以私有雲做為公司內部系統架設,但這些往往需耗費大量的設備與人事成本,如果需要有新功能的推出,所花費的成本更加可觀。現在AI技術日新月異,不斷的有不同的應用程式推陳出新,公有雲剛好可以解決這個問題,讓我們可以享受最新服務的當下,又有著安全可靠的系統。
我原先的職務內容為專案經理,但是近年來AI的興起,公司內部開始要求要將既有產品導入AI,因此公司指派我研發關於公司產品的AI模型,以利於產品精進與後續推廣。
再加上公司近期與AWS合作密切,因此有要求部分員工進修AWS相關課程,由於之前我沒有任何AWS相關的施作經驗,在這兩種因素下,被公司指派來恆逸參加AWS課程以學習相關知識,並考取AWS Certified Machine Learning–Specialty證照。
上課心得
AWS內含非常多種應用套件,雖然大多數的套件都有不同的功能,但是有少部分的套件功能有所重疊,所以學習起來非常困難與複雜。
第一次來恆逸教育訓練中心上課,上的是『MLOps Engineering on AWS』,對於沒有相關平台基礎,也沒有上過任何AWS相關課程,甚至也沒有AWS平台操作經驗的我,就被公司指派需要考取AWS Certified Machine Learning – Specialty證照。一開始我非常的徬徨,不知道要怎麼開始準備,也不知道會考什麼樣類型的題目,還好公司讓我可以來恆逸上課,讓我可以從頭開始學。
雖然AWS Certified Machine Learning – Specialty證照要考試的內容與「MLOps Engineering on AWS」課程有所差異,可是恆逸的老師從頭開始教起,MLOps Engineering on AWS為進階課程,會直接提到很多AWS套件的功能及應用,因為班上大多數的同學都跟我一樣沒有相關的經驗,對這些上課內容都非常的陌生,老師有發現這樣的狀況,更改了部分上課方式,用更淺顯易懂的說明方式,甚至使用其他課程中的說明,來讓我們可以更加容易理解整個的系統。
上課過程中,對備考證照最有幫助的地方
AWS Certified Machine Learning – Specialty認證考試,除了會考AWS套件的功能之外,其中有很大一部分的內容會考Machine Learning的相關知識,像是資料探勘中的迴歸:線性迴歸、邏輯迴歸、K近鄰;分類:多項樸素貝葉斯(貝氏分類);分群:K 均值(K-Means)、階層式分群、DBSCAN、最大期望演算法;隨機森林、XGBoost、主成份分析(PCA)、TSNE等專業知識,這些本來都是課程中所沒有的,可是老師知道我們要考取相關證照,都有在課程講到相關的方法時,用另外的簡報說明這些方法,讓我們除了學習到原本AWS套件的使用之外,也可以學習到Machine Learning的相關知識,讓我們受益頗豐。
除了專業知識上的學習,課程中也有很多時間讓我們可以實際操作的時間,AWS在操作部分解釋的非常詳細,都有專屬的課程網頁,可以一步一步的教我們如何操作系統,而且當操作如果遇到問題時,隨時都可以舉手發問,老師都會熱心且專業的回答我們所提出的問題。然後每次的操作都有3次,讓我們除了在課堂中學習,亦可以回家複習。
上課的最後,老師也有詳細說明考試可能會考的方向與出題的種類,讓我們知道準備的方向,因為考試的範圍實在太廣,如果靠自己摸索很難可以抓到重點,所以老師這樣的提點對我來說非常的重要。
之後我也順利地考到AWS Certified Machine Learning – Specialty證照,這讓我在工作中可以有更專業的知識來面對客戶,使用平台,精進公司產品。
學習後回到工作上,有助於機器學習ML領域的實務應用
上完這次課程對我來說最有用的部分是Amazon SageMaker建置、訓練和部署機器學習 (ML) 模型功能,因為現在研發相關模型都是在地端進行測試,當我可以部署在公有雲上面時,可以增加大家的使用率,也可以藉由大家的使用不段的去精進我的模型。
一般來說,如果我們單純使用地端的Machine Learning Model,如果在使用的過程中遇到評估參數出現問題時不會主動告警,可是如果使用Amazon SageMaker Model Monitor可以解決這個問題,而且無須撰寫相關程式,使用起來非常方便。因為ML模型通常需要不斷的修正與更新,在更版的部分如果使用Amazon Comprehend模型版本控制非常方便做版本管控。
考到AWS Certified Machine Learning – Specialty證照,讓我對於AWS系統在ML這塊的應用有著相當程度的了解,讓我們可以從地端的使用升級成線上的使用,解決了當初公司派訓來恆逸上課的主要目的與需求。
【AWS Certified Machine Learning–Specialty認證】
技術的快速進步使得更新且更複雜的攻擊陸續出現,同時加劇威脅情勢。為了防止網路攻擊造成的損壞,網路安全的培訓計畫能幫助個人與組織採取積極主動的立場來應對當前不斷出現的威脅。全球市場預測 (GME) 報告稱,網路安全意識培訓市場預計 2022 年至 2027 年複合年增長率為 45.6%(GME,2023)。然而,如何選擇最佳的網路安全課程? 相信對於正在資安領域學習的人常常會不知所措。
本文介紹目前市場最熱門的網路安全課程,提供給想進修資安專業技術的人參考,讓你累積知識、加強網路防禦能力,並追求更高的職涯地位。
===================================================================
參加課程:微軟Azure SQL Database資料庫管理
取得認證:Microsoft Certified:Azure Database Administrator Associate認證
===================================================================
為什麼想來上課及考取證照?
距離上次考證也過去不短的時間了,平常因為工作繁忙加上本身的惰性使然,對自己的專業能力精進上似乎有點太過消極。前些時間在長官的心理鼓勵與公司的經濟支援之下,我開始尋找合適的培訓課程,而恆逸服務人員非常細心認真的為我尋找最符合我需求的證照課程。後來就選擇了恆逸『微軟Azure SQL Database資料庫管理』這門課,因為課程內容涵蓋雲端與資料庫管理與優化,其中也包含少量的資料分析,而課程的最後會協助考取微軟的DP-300證照(Microsoft Certified:Azure Database Administrator Associate)。
也因為疫情關係,這次上課是採用視訊課程,而且想不到課程講師竟然是胡百敬老師親自來授課,老師在講課的過程中也會分享一些他對於資料庫管理與現階段雲端的一些看法跟實務經驗,這對於我這個還算是DBA的菜鳥來說受用無窮,尤其到課程後半段的效能調校那一段,老師提供很多不同的思考角度來講解效能,且把每一個顧慮的因素都提出來讓大家去思考背後對系統所產生的影響,這讓我對於效能調整這塊變得更加具體,不是只有不斷從index這邊處理的選項,在管理確實更加得心應手。
準備考試心得分享
當然上了課最終的目的還是要通過考試,我自己對於雲端算蠻陌生,所以除了上課多利用時間用Lab環境進行練習之外,還會用課餘時間閱讀上課的微軟官方教材,個人真心推薦一定要好好把所有上課教材好好看一遍以上,考試的題目很多都是從教材出的,尤其現在課堂除了會有紙本的教材之外還會有電子版,完全可以讓我在任何零碎時間看教材複習。
再加上恆逸在這堂課結束後,除了有送一次微軟DP-300的認證考試,還有贈送考前總複習,考前總複習真的是大補帖,在考前還替我抓到一些自己疏於複習的部分,讓我上考場時可以好好應對考題,最後讓我可以漂亮的通過DP-300考試,取得Microsoft Certified:Azure Database Administrator Associate認證。
雖然目前通過考試取得認證沒有明顯的調整薪水,但讓我在公司主管眼中的評價提升不少,有時候會跟我討論關於雲端架構的想法與意見,甚至希望之後公司有雲端相關業務時讓我來主導,那種感覺真的是會讓人感到振奮,是該準備到恆逸上課再準備考下一張證照了。
疑!這是什麼主題啊?什麼是IA?是不是寫錯了呢?應該是AI吧!
IA沒有寫錯,這是一個新興的名詞,而且與AI是有密切不可分的關係,那什麼是IA呢?IA的全名是Intelligence Architecture、AI是Artificial Intelligence,彼此之間最明顯的就是共同擁有同一個英文單字,那就是Intelligence。
近年來的網路應用趨勢在開始趨向於雲端的應用服務發展後,再加上今年ChatGPT所帶起的AI應用服務的趨勢,網路應用發展似乎掀起的另一波的改革熱潮,這個熱潮又稱為Web 3.0的革命熱潮,這個熱潮會以知識與智能共享的應用熱烈地展開。
那麼在這個知識與智能共享應用發展的第一個步驟上,我們應該要先來認識什麼呢?本篇文章先來漫談一下,在這樣的變革時代中,我們的第一個步驟應該先來認識什麼?