安全性作業 (SecOps) 功能

雲端安全性作業 (SecOps) 功能的主要目標是偵測、回應及復原針對企業資產的主動式攻擊。

SecOps 日益成熟，安全性作業應當：

現代化

偵測及回應目前在各層面皆大幅現代化的威脅形式。

提升至業務風險管理： SOC 已逐漸成為管理組織業務風險的重要元素
計量和目標： 追蹤 SOC 從「偵測時間」到以下關鍵指標的效能變化：
- 回應性：根據平均確認時間 (MTTA)。
- 補救速度：根據平均補救時間 (MTTR)。
技術演進： SOC 技術由 SIEM 中專用的記錄靜態分析演變而來，並加入採用特製化工具及精密的分析技術。如此可提供深度的資產深入解析，以及高品質的警示和調查體驗，補強了 SIEM 的廣泛視角。兩種工具皆逐步採用 AI 與機器學習、行為分析及整合式威脅情報，以便找出可能是惡意攻擊者的異常動作，並排列其優先順序。
威脅搜尋：SOC 新增假設式的威脅搜尋，可主動識別進階攻擊者，並為前線分析師將雜訊警示移出佇列。
事件管理：專業領域走向正規化，與法律、通訊及其他小組一同協調事件的非技術性元素。 整合內部內容：協助安排 SOC 活動的優先順序，例如：使用者帳戶和裝置的相對風險分數、資料和應用程式的敏感性，以及重要的安全性隔離界限等，以強化防禦。

如需詳細資訊，請參閱

雲端安全性作業中心通常由下列角色類型所組成。