白皮书

十多年来， SIEM 平台是企业安全运营的核心。它们集中日志、支持检测规则、开展调查并满足合规性要求。几乎所有 SOC从中端市场到全球企业——定位 SIEM 位于其建筑的核心位置。

安全运营中心（SOC已经到了一个转折点。传统的线性工作流程——针对日志采集、基于规则的告警和人工分类进行了优化——在当今威胁形势的重压下正在崩溃。 SOC 必须演化成一个递归的、智能的系统：自主系统 SOC.

在当今的网络安全环境中，获得整个企业基础设施（端点、服务器、应用程序、SaaS、云、用户等）的可见性并响应攻击是一项非常艰巨的任务。

信息风险管理最近的一项研究指出，未来五年86%的企业将受到AI（人工智能）的影响。

根据 ESG 研究，82% 的组织认为网络风险在过去两年有所增加。这一增长是由于网络威胁的增加、对 IT 完成业务任务的更大依赖以及攻击面资产数量的增加等因素造成的。

网络安全在过去 30 年中不断发展，从边界防御（防火墙）转变为更全面的方法，包括电子邮件、端点、应用程序、服务器和云的安全。随着这种发展，出现了大量独立的工具，它们在每个领域提供保护，因此现在典型的 MSSP 有几十种单独的工具来

当前的网络安全模式已被打破。它包括获取和部署许多独立工具，每个工具都有自己的控制台......

企业 SOC 安全运营中心（SOC）的概念常常被过度美化——巨大的显示器、炫目的可视化效果，以及层层叠叠的分析师们似乎能够消化所有这些信息。然而，随着威胁形势的日益严峻和攻击的日益频繁，人们根本没有时间关注安全结果以外的任何事情。这就是为什么企业网络安全的未来并非如此。