2023 年安全运营中心趋势

深碍√TFBOYSˉ_ 2024-03-30 17:41 39阅读 0赞

## 2023 年安全运营中心趋势 ##

*本文译自：[Security Operations Center Trends for 2023][]*

### 原文截图 ###

![在这里插入图片描述][e393dbaaf62f40bc9fe63f4a745bf095.png_pic_center]

### 译文 ###

### 什么是安全运营中心，它有什么作用？ ###

[安全运营中心][Link 1] （SOC） 包括负责监视、分析和维护组织 IT 系统安全性的人员、流程和技术。

SOC 充当从组织的网络、服务器、端点和其他数字资产收集数据的枢纽，并使用自动和手动流程来检测网络安全威胁、确定潜在网络安全事件的优先级并有效响应。

SOC 具有多种反应活动和职责，包括网络监视、异常检测、常见网络风险预防以及威胁检测，后者使用威胁情报来评估每个网络安全事件的来源、影响和严重性。

在主动方面，SOC 在发现安全事件时处理事件响应和修正，并执行主动威胁搜寻以查找环境中未发现的威胁。SOC 通常还负责生成合规性报告，以满足行业和政府法规。

[SOC 团队][SOC]还负责将安全运营中心作为组织资源进行操作、管理和维护。这包括制定全面的战略和计划，并创建支持中心运营的流程。该团队还评估、实施和操作工具、设备和应用程序，并监督集成、维护和更新。

### 安全运营中心优势 ###

在组织内拥有安全运营中心 （SOC） 有几个好处：

*  \*\*改进的安全状况：\*\*SOC 通过持续监视安全威胁和漏洞并采取适当的措施来解决这些问题，从而帮助改善组织的安全状况。这有助于防止安全事件并保护组织的资产。
 *  \*\*增强的可见性：\*\*SOC 提供组织安全状况的集中视图，使安全专业人员能够轻松查看组织网络、系统和应用程序中发生的情况。
 *  **缩短响应时间：** SOC 使组织能够更快地响应安全事件和威胁，因为它提供了一个专门的安全专业人员团队，他们经过培训来处理这些类型的事件。
 *  \*\*更好的协调：\*\*SOC 可以协调组织的整体安全工作，包括安全策略和程序的实施和维护、安全技术的部署以及安全最佳实践的人员培训。
 *  \*\*提高法规遵从性：\*\*SOC 可以通过提供结构化且记录在案的安全管理方法，帮助组织满足法规和合规性要求。

### 2023 年安全运营中心趋势 ###

#### 安全运营流程自动化 ####

大多数组织都为其 SOC 运营投资了不同程度的自动化。事实上，[研究表明，90%][90] 的组织已经投资于 SOC 运营的安全自动化。

许多组织投资于提供自动化和 AI 功能的 XDR 解决方案。这些解决方案增强了现有的 AI 实施，并自动执行了安全分析师目前在组织中执行的许多手动任务。

#### 使用托管检测和响应 （MDR） 是主流 ####

鉴于安全技术的快速发展，组织发现很难获得、部署和培训内部团队来操作它们。因此，ESG 的研究表明，85% 的组织现在正在使用托管安全服务。一个常见的选择是[托管检测和响应 （MDR），][_MDR]它允许组织部署高级端点安全系统，并通过外包安全专家的远程 SOC 对其进行管理。

#### MITRE ATT&CK框架的使用 ####

如今，大多数组织都使用[MITRE ATT&CK框架][MITRE ATT_CK]进行安全操作和参考架构。例如，最近的一项研究发现，89% 的组织将 MITRE ATT&CK 框架用于各种安全运营用例，从了解网络攻击者策略、技术和程序到指导 SOC 成熟度评估。

组织主要使用 MITRE ATT&ck 框架来提供上下文威胁情报，以改进优先级、根本原因分析和响应，并提高 SOC 成熟度。

#### 保护云计划 ####

无论是将以前的本地资产迁移到云，还是构建云优先策略，每个组织都需要制定云策略。公共云服务的支出估计为[每年4947亿美元][4947]，并且正在快速增长。

很明显，未来云的使用量将会增加。因此，拥有可以相应地扩展的安全工具和策略非常重要。为了利用云服务，SOC 团队必须应对现在和未来不断变化的[云安全][Link 2]挑战。

#### 开放式架构和分析 ####

为了提高运营和安全效率并集成来自多个安全工具的数据，SOC 需要下一代 [SIEM][] 或安全分析和运营平台架构 （SOAPA）。此外，SOC 需要一个结合了 SIEM、用户和实体行为分析 （[UEBA）][UEBA] 以及 SOAR 功能的开放式架构。

下一代 SIEM 平台提供了一个统一的界面，用于从分层分析工具收集数据，因此分析师可以可视化日志和网络，而无需从一个界面切换到另一个界面。

#### 由机器学习提供支持的威胁搜寻 ####

为了促进调查并提高其检测和响应威胁的能力，下一代 SOC 已经在使用基于 ML 的工具。根据[ESG研究][ESG]，超过一半（52%）的人已经在一定程度上使用了机器学习。此外，20%的人正在试行ML项目，18%的人计划或有兴趣部署ML进行威胁检测和响应。

### 结论 ###

总之，安全运营中心 （SOC） 是组织安全基础架构的重要组成部分，负责监控、检测和响应网络威胁。

基于云的远程工作模式的趋势增加了 SOC 的重要性，因为它们允许组织即使在员工远程工作时也能保持对其安全状况的可见性和控制。SOC 的其他趋势包括使用人工智能和[机器学习][Link 3]来自动化和改进威胁检测和响应以及 MDR 服务的使用。组织应及时了解 SOC 管理的最新趋势和最佳实践，以保持领先地位。

[Security Operations Center Trends for 2023]: https://dzone.com/articles/security-operations-center-trends
[e393dbaaf62f40bc9fe63f4a745bf095.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/f839e0dcf6154c96848646f666f0c747.png
[Link 1]: https://dzone.com/articles/importance-of-security-operations-center
[SOC]: https://www.cynet.com/incident-response/what-is-a-soc-10-core-functions-and-6-key-challenges/
[90]: https://www.ibm.com/account/reg/us-en/signup?formid=urx-51626&_ga=2.50519137.999717805.1669016031-1650690116.1656393158
[_MDR]: https://www.bluevoyant.com/knowledge-center/understanding-mdr-security-benefits-and-core-technologies
[MITRE ATT_CK]: https://www.exabeam.com/explainers/mitre-attck/what-is-mitre-attck-an-explainer/
[4947]: https://www.gartner.com/en/newsroom/press-releases/2022-04-19-gartner-forecasts-worldwide-public-cloud-end-user-spending-to-reach-nearly-500-billion-in-2022
[Link 2]: https://dzone.com/articles/convergence-in-cybersecurity-and-cloud-operations
[SIEM]: https://dzone.com/articles/security-information-event-management-siem-in-aws
[UEBA]: https://dzone.com/articles/challenges-using-anonymous-user-data-for-ueba
[ESG]: https://www.ibm.com/account/reg/us-en/signup?formid=urx-51626&_ga=2.16512126.999717805.1669016031-1650690116.1656393158
[Link 3]: https://dzone.com/articles/machine-learning-in-plain-english