标签：SOC

SOC是把安全监控、威胁检测与事件响应的职责与专业团队及运营平台结合、形成对企业安全态势进行全天候管理的安全运营体系，核心是检测与响应的闭环运作，能力包括态势感知、威胁检测、事件处置与情报运营。它解决的是安全设备各自为政、告警海量却无人研判…

SOC（SecurityOperationsCenter，安全运营中心）是由安全分析师、安全工程师、威胁情报专家、SOC平台（SIEM、SOAR、XDR、EDR）与流程体系（事件响应、威胁狩猎、漏洞管理）共同组成的企业级。