最近我写了一篇关于精简安全团队运作机制的博客，但发布之后，我意识到我或许应该花几分钟时间谈谈我们遇到的不同类型的安全团队，以及如何判断你的团队是否属于精简安全团队。你可能会问，我为什么要关心自己是否在精简安全团队中，或者是否管理着精简安全团队呢？问得好。让我用一个我个人经历的小故事来回答这个问题。
我曾为七家不同的网络安全初创公司工作过，从他们生命的早期到初创公司生命周期的晚期。 在每家公司，营销团队可用的资源差异很大。 例如，在A公司，如果我想制作视频，我会自己做，从录制到编辑再到发布。 但是，在 B 公司，对于同一个视频，我将提供内容，而其他团队将负责编辑和发布。 你可以说 A 公司有一支精益的营销团队，而 B 公司有一支复杂的营销团队。 一种方法是否比另一种更好，这是值得商榷的。 对我来说很清楚的是，通过了解我在公司可用的资源，我知道什么可以做，什么不能做，尤其是在将技术引入内部时。
现在回到网络安全的世界。 多年来，我与数百个安全团队合作，从 1 人团队到能够引入他们想要的每一项新技术的团队。 如果你画一个光谱，这两个例子将代表最极端的情况。 大多数团队位于这些对立面之间。 您可以问自己以下几个问题，以确定您和您的团队在安全团队连续体中的位置。
- 您是安全“万事通”吗？
- 您或安全团队中的任何人是否将兼职作为 IT，反之亦然？
- 团队经理（又名） SOC 或者安全运营经理）也适用于这种情况吗？
- 分类会提醒自己吗？
- 自动化是否是您团队战略的重要组成部分（甚至是理想的）？
如果您对上述大多数问题的回答是“是”，那么恭喜您，您很可能属于精干的安全团队。 没有什么？ 正如我所提到的，了解您所在或管理的团队类型的全部原因是告知期望以及您如何正确地启用您的团队。 因此，如果您想得越多，您就越觉得自己确实在管理一个精干的安全团队，这里有一些快速的考虑因素。
关注士气：虽然精简的安保团队也能像资源更丰富的团队一样高效，但作为管理者，您需要密切关注团队成员的士气。如果您发现某位成员的工作效率下降，请不要妄下结论。花几分钟时间“了解一下”，看看他们是否需要休息。虽然让成员请假一天并非理想之选，但您可以考虑让他们缩短一天的工作时间或延长午餐时间，让团队成员感受到您对他们努力的认可和对他们身心健康的关心。
灵活调整：虽然大多数精简的安保团队没有专门负责特定类型案件的专家，但您可以采取一些有趣的措施来打破长期下来可能出现的单调乏味。例如，您可以每季度轮换一次班次，或者尝试新的轮班结构，让那些一直上夜班的人也能承担一些下午的班次。这些小小的改变就能让团队保持活力，重新焕发精神。
智能赋能：我们都需要合适的工具来完成工作。对于精简的安全团队而言，这一点尤为重要，因为时间就是金钱。如果您的团队仍然受困于繁琐的手动操作流程，那么现在或许是时候考虑更换一些工具了。市面上涌现出许多新的工具，可以帮助您自动化这些手动流程，从而让您的团队腾出宝贵的时间来发现并消除更多威胁。我们致力于提供能够帮助精简的安全团队保持竞争优势的产品，以应对攻击者的挑战。如果您有五分钟的空闲时间，我建议您亲自体验一下我们的解决方案。
正如我之前所说，如果能够正确管理预期，并充分发挥团队的效能，精简的安全团队也能像大型复杂团队一样高效。想了解 Stellar Cyber 如何帮助您的精简安全团队，请立即联系我们。
