差別化、個(gè)性化問題在防火墻、IDS等單個(gè)安全產(chǎn)品的利用中并不突出,因?yàn)樗麄兘鉀Q的是安全中的一個(gè)點(diǎn)的問題。但SOC這樣的綜合運(yùn)營平臺與用戶的管理系統(tǒng)、運(yùn)營方法等緊密相干,標(biāo)準(zhǔn)化產(chǎn)品與個(gè)性化客戶的抵觸尤為突出。這就決定了SOC產(chǎn)品要想得到用戶的認(rèn)可,必須具備強(qiáng)盛的客戶化定制才能。這一方面請求開展SOC產(chǎn)品業(yè)務(wù)的公司做好為客戶進(jìn)行定制開發(fā)的籌備,同時(shí),請求SOC產(chǎn)品具有很強(qiáng)的平臺化特點(diǎn),具有很好的模塊化特點(diǎn)和良好的擴(kuò)大性。
5、平臺建設(shè)是基礎(chǔ),運(yùn)營才是SOC的本質(zhì)
無論組合了多少功效,SOC仍然只是一個(gè)工具平臺,屬于技巧層面,企業(yè)和組織可以借助這個(gè)平臺進(jìn)行安全運(yùn)維,但它無法代替專業(yè)的安全技巧人員。要讓SOC施展好的作用,毫無疑問,需要配套針對性的SOC運(yùn)維機(jī)制和流程,這方面需要注意的恰恰是不要試圖建立大而全籠罩所有安全工作的機(jī)制和流程,這反而會對提升SOC應(yīng)用效能形成管理瓶頸。
由于國內(nèi)安全技巧人員的稀缺和程度的參差不齊,通過SOC的專業(yè)化運(yùn)營引入安全服務(wù)商的專業(yè)網(wǎng)絡(luò)安全隊(duì)伍,進(jìn)行安全代維或者安全服務(wù),是保障SOC各項(xiàng)安全功效得到落實(shí)的有力措施。
總之,平臺工具、標(biāo)準(zhǔn)化流程系統(tǒng)和專業(yè)化運(yùn)營隊(duì)伍是SOC成功運(yùn)營的三大支柱。
【義務(wù)編輯:許鳳麗 TEL:(010)68476606】 相關(guān)閱讀