SOC（安全运营中心）

什么是 SOC

安全运营中心（SOC）是负责网络安全防御的团队所在的场所，工作内容包括 SIEM 调优、威胁狩猎、事件响应和事后取证分析。如果说 NOC 关注的是服务的健康状况，那么 SOC 关注的则是这些服务的完整性。

视频墙上显示什么

SOC 视频墙通常显示：SIEM 数据看板（Splunk、Elastic、QRadar）、实时攻击地图、EDR 告警队列、威胁情报源、当前的 Mitre ATT&CK 覆盖情况，以及 P1 事件处置期间的应急会议桥画面。对操作员的操作过程进行录屏也很常见，用于事后复盘。

为何重要

平均响应时间（MTTR）是 SOC 的生命线指标。将其从数小时缩短到数分钟，决定了一起事件是被控制在局部，还是升级为需要董事会介入的数据泄露事故。参见 NOC 与态势室。

相关术语

• NOC（网络运营中心）
• 态势室（态势中心）
• KVM over IP（键盘、视频、鼠标）