安全运营-2：SOC安全分析师的日常

在本系列的第一篇博客中，我们简要了解了安全运营中心（SOC）是什么。
在本篇博客中，我们将继续探讨SOC安全分析师的一些工作日常，了解SOC团队是如何做到时刻保护其公司免受网络威胁的，以及作为SOC安全分析师又需要哪些基本技能。

SOC安全分析师
SOC安全分析师一般都经过专业的培训，培训侧重在如何检测并减缓公司网络威胁。当公司网络成为黑客的攻击目标时，SOC安全分析师需要最先做出反应，通常可以采用事先计划好的安全策略去应对，有时也需要即刻采取措施，保证最大程度上减轻威胁，降低风险。

可以说SOC安全分析师就是公司的安全顾问，与其他部门一起协调工作，降低网络中设备、系统、程序甚至进程遭受的威胁，同时提供必要的响应措施来提高整个网络的安全性。

SOC安全分析师的工作职责
SOC安全分析师需要了解网络安全基本概念以及关注最新的安全技术，例如恶意软件分析、网络安全、事件响应、逆向工程分析以及一些最佳的网络安全实践案例，懂得如何关联性分析网络中发生的多种事件，有效应对那些未公开的硬件和软件漏洞。

除此之外，SOC人员的一些其他重要职责还包括：
监视和分析入侵检测系统（IDS）和入侵防御系统（IPSs）
网络流量和日志分析
检测内部威胁和高级持续性威胁（APT）
恶意软件的取证分析
分辨入侵检测系统中的误报
网络安全分析发现与跟踪技术
制定网络安全告警通知
向其他团队提供有关网络威胁的建议

SOC安全分析师的工作日常
通常，SOC团队需要24x7全天候轮班工作。当换岗时，上一位同事的第一件事便是向下一个同事简要总结此次轮班中的安全活动的概要，以及所有需要关注的可疑事件，方便下一个值班的同事进行进一步的跟踪。

SOC人