SOC 2.0 时代：更强大、更安全的安全运营团队的构建指南
就安全运营中心 (SOC) 而言，我们的网络安全工具仅可企及工具使用者和 SOC 同行的水平。SOC 的关键作用是什么？我们雇用这些人员时应考察哪些资质？此外，您对网络安全职业有哪些期望？ 根据个人在 IBM Security 的 Managed Security Services SOC 的一些经验，我提供了以下一些有关全球 SOC 如何按需进行人员配备和组织的见解。 SOC 中的关键角色 确保用人得当对于现代 SOC 的成功来说至关重要。公司 SOC 中的主要角色取决于公司计划的成熟度以及公司的规模和预算。 我在 IBM 工作时，所合作的客户都有一两位安全人员且这些人员在组织内都有多个“头衔”。我还和 SOC 老手一起工作，这些人都有自己的 24/7 全天候运营任务及固定的职责角色。 但是，我的大部分客户都介于这二者之间。他们聘用全职员工担任某些角色，并补充服务提供商以承担其他角色，比如负责提供全天候“实时检测”或作为“随时待命”的事件响应人员。 通常，角色以 SOC 的关键功能为中心：调查与分析、运营与维护、工程与架构、保护与防御、威胁情报，以及监督与治理。 调查与分析 这些角色...
