文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

安全运营中心面临的8个挑战

2024-12-03 15:52

关注

[[355845]]

人员问题

SOC在人员方面面临很大障碍,以下是三个主要问题:

挑战1:人员短缺

在安全领域,企业长期面临的困难是,缺乏训练有素、经验丰富的人员。而快速转移到新的运营模式、云基础架构和云原生应用程序架构只会加剧这一问题。如果只有小部分企业应用程序通过无服务器平台交付,那么,采用无服务器关键任务系统的企业可找到并负担具有相关知识和经验的SOC员工的可能性有多大?

挑战2:技能短缺

技能短缺也是一个问题。当企业无法聘请人员填补安全技能方面的空白时,只能让现有人员去填补。他们加紧学习,但并非没有问题。例如,如果SOC团队无法熟练地使用监视和管理工具来有效地干预威胁,则可能会导致响应变慢和响应失败。当工作人员努力设法找到正确功能去诊断事件然后进行干预,这会导致响应很慢。而员工错过工具所提供的指示或缺少阻止攻击所需的干预措施,则将导致响应失败。

挑战3:知识短缺

知识短缺与技能短缺密切相关。即使是那些精通所有系统管理工具的人,如果对所保护的系统环境知之甚少,他们也会失败。对环境了解太少会导致无法识别问题本身,或者增加对不存在的问题做出不适当响应的机会。SOC团队将收到更多的误报和漏报,并浪费时间处理这些问题。最终,员工将无法对实际攻击做出反应。

流程问题

在流程方面(其中包括预算),SOC面临两个主要问题:

挑战4:流程延迟

流程延迟有两个方面:系统和人员。系统流程延迟方面是指,SOC流程的发展速度不足以应对SOC监视的系统环境中的变化。人员方面的问题是,环境和流程的发展都快于人们对其的理解。这就是说,流程滞后于环境,而人员滞后于流程。

SOC流程并不是全面行动框架。员工很少时间花在临时修复新流程,从而导致对问题的响应缓慢而又不完整。而且,由于很多临时流程最终都必须被丢弃,没有被理解,因此造成工作人员和时间的双重浪费。

挑战5:预算分配错误

对于预算,Nemertes在研究中发现,很多IT企业没有将安全预算作为风险的基础。取而代之的是,他们将安全性支出确定为IT总支出的部分百分比,或与某些同行基准挂钩。而那些根据风险进行预算的企业(事故概率与造成的损害程度的交集),在确保企业安全方面更为成功,因为他们专注于缓解具有最大损害可能性的威胁,而不仅仅是很可能造成损害的威胁。

技术问题

技术也给SOC团队带来挑战,主要三个问题包括:

挑战6:缺乏适当的工具

缺乏适当的监视和管理工具通常是因为所监视的系统环境快速变化导致。系统从数据中心迁移到云环境可能也需要新的安全工具。在容器中开发和部署的应用程序需要保护,但是SOC可能没有任何工具可以使他们看到这些系统,也没有办法可干预该环境。

挑战7:分析和筛查不足

对于SOC,分析和筛查是必要的工具,但这二者通常不足。在SOC中,令人难以置信的破坏性问题是,其中的工作人员经常要面对大量令人误解的误报安全警报,而员工是IT中最稀缺的资源。那些能够更好地识别误报、清除重复项并在整个系统中关联警报以帮助进行威胁检测的工具,对于限制警报疲劳以及创建和维护可持续的SOC操作至关重要。

挑战8:缺乏自动化和集成

同样,SOC中的人员转移到跨系统的集成点(也称为转椅集成)会引起人为错误。通过将员工锁定在重复任务,他们实例化对安全事件的标准响应工作流程,企业会增加员工的疲劳和倦怠,并将事件响应速度限制在人类范围内:员工感知时间加上员工理解时间加上员工响应时间。自动化和集成对于避免这些问题至关重要。

企业将继续显示出对SOC的需求,但是IT必须解决这8项挑战-如果SOC外包则必须与提供商合作-以确保企业得到最佳保护。

 

来源:TechTarget中国内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯