安全运营中告警全面性和告警过载的平衡实践

作者：黄巍

来源：网信军民融合, 2022, (01): 40-42.

波耐蒙研究所在2019及2020年针对安全运营中心（Security Operations Centers,SOC）进行调研，调研报告表明告警过载已成为SOC有效性的最大挑战之一。基于此，本文对造成告警过载的原因进行分析，并给出应对告警过载的案例，旨在为组织和企业安全运营平台提供参考和建议。