https://blog.qife122.com/tags/soc%E7%AE%A1%E7%90%86/ Recent content in SOC管理 on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Sep 2025 16:02:11 +0800 https://blog.qife122.com/p/2025%E5%B9%B4soc%E4%B8%AD%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E5%BA%94%E7%94%A8%E7%8E%B0%E7%8A%B6%E6%9C%80%E6%96%B0%E7%A0%94%E7%A9%B6%E6%B4%9E%E5%AF%9F/ Tue, 30 Sep 2025 16:02:11 +0800 https://blog.qife122.com/p/2025%E5%B9%B4soc%E4%B8%AD%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E5%BA%94%E7%94%A8%E7%8E%B0%E7%8A%B6%E6%9C%80%E6%96%B0%E7%A0%94%E7%A9%B6%E6%B4%9E%E5%AF%9F/ <h1 id="警报量达到临界点">警报量达到临界点</h1> <p>安全团队正被警报淹没，组织平均每天处理960个警报。大型企业面临更严峻的现实，每天需处理来自约30种不同安全工具的超过3000个警报。</p> <p>这种数量级造成了根本性的运营危机，安全团队必须在极端时间压力下做出艰难的检测和调查决策。调查显示，警报疲劳已从情绪负担演变为可衡量的运营风险。</p> https://blog.qife122.com/p/soc%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E5%85%AC%E5%BC%8F%E9%87%8F%E5%8C%96%E5%AE%89%E5%85%A8%E8%AD%A6%E6%8A%A5%E4%BB%B7%E5%80%BC%E7%9A%84%E5%AE%9E%E8%B7%B5%E6%8C%87%E5%8D%97/ Wed, 10 Sep 2025 04:34:48 +0800 https://blog.qife122.com/p/soc%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E5%85%AC%E5%BC%8F%E9%87%8F%E5%8C%96%E5%AE%89%E5%85%A8%E8%AD%A6%E6%8A%A5%E4%BB%B7%E5%80%BC%E7%9A%84%E5%AE%9E%E8%B7%B5%E6%8C%87%E5%8D%97/ <h1 id="soc公式">SOC公式</h1> <p><strong>注意</strong> — 本文最初于2020年9月发布在我的网站infosecamateur.com上。在Twitter @mconnarty上关注我！</p> <h2 id="2022年1月的思考">2022年1月的思考</h2> <p>我正在改变对这篇博文的思考方式——如果实施了基于风险的警报，那么可以使用类似的公式来确定规则的最终风险评分，而不是决定是否启用它。</p>