建立SOC，从外包到自建

最新推荐文章于 2024-02-11 02:24:09 发布

原创最新推荐文章于 2024-02-11 02:24:09 发布 · 96 阅读

0 ·

CC 4.0 BY-SA版权

本文探讨了建立安全运营中心(SOC)的重要性和最佳实践方法。强调了训练有素的安全专家、合适的地点选择、基于策略的运作流程及充足预算的重要性。对于缺乏资源的企业，建议考虑外包给MSSP来实现持续运营。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Updated by Bennyye @ 2012-2-27: 今天在网上看到了这篇文章的中文译文，大家可以参考。

DrakReading在2012年1月22日发表了一篇文章，题为“Building a SOC, From Outsourcing to DIY”，为大家介绍了建立SOC（安全运营中心）的意义，以及如何建设SOC的最佳实践。作者认为，要建立成功的SOC，至少应该注意以下几点，尤其是在决定采取自建还是外包的方式的时候：

1）要有训练有素的安全专家。

2）选择合适的地点，可以是独立的机房，也可以跟NOC或者数据中心共用办公区。

3）基于策略的安全运作流程

4）充足的预算，能够维持SOC的运营

作者认为，如果企业和组织在准备建立SOC的时候发现自身缺乏安全专家，或者预算有限，可以考虑采用外包的方式，也就是选择合适的MSSP的方式。此外，MSSP还能够更好地实现365×24×7的持续运营（借助MSSP的多地理位置的服务中心模式）。

作者最后说到，Either way, having a well-designed SOC can mean the difference between a small security incident and a data breach that makes the headlines; however, the costs and benefits need to be weighed carefully to figure out which design meets your company's needs best.（无论采用哪种方式，有一个考虑周全的SOC可能意味着不会出现较大的安全事故。然而，建立SOC的成本和收益需要仔细的权衡，看看哪种方式才最适合你的公司的需求）