網(wǎng)絡(luò)安全行業(yè)正面臨著一個(gè)重大挑戰(zhàn)：吸引和留住熟練的安全運(yùn)營(yíng)中心（SOC）分析師正變得越來(lái)越困難。角色是什么？曾經(jīng)被視為進(jìn)入網(wǎng)絡(luò)安全世界的一個(gè)令人興奮的入口，現(xiàn)在被許多人視為高壓力，吃力不討好和重復(fù)。
隨著企業(yè)與高流動(dòng)率和人才短缺作斗爭(zhēng)，迫切需要重新思考SOC的角色，使其對(duì)下一代專(zhuān)業(yè)人士更具吸引力。
說(shuō)實(shí)話(huà)吧。一級(jí)SOC分析師的角色可能是壓倒性的。分析師被成千上萬(wàn)的a轟炸
每天都有，很多都是誤報(bào)。這個(gè)公司
源源不斷的數(shù)據(jù)創(chuàng)造了一個(gè)充滿(mǎn)壓力的環(huán)境
nment在哪兒
分析人士必須從雜音中甄別出真正的威脅。一個(gè)錯(cuò)誤，無(wú)論是忽視真正的威脅還是升級(jí)小問(wèn)題
這可能會(huì)產(chǎn)生嚴(yán)重的后果。壓力，加上co
不斷的審視和對(duì)犯錯(cuò)的恐懼會(huì)導(dǎo)致倦怠。
此外，許多分析師發(fā)現(xiàn)自己陷入了困境
不重要的任務(wù)，比如審查網(wǎng)絡(luò)釣魚(yú)郵件。盡管每天
由于缺乏認(rèn)證和培訓(xùn)，這些重復(fù)性的任務(wù)限制了他們探索組織新領(lǐng)域或?qū)W習(xí)更高級(jí)技能的機(jī)會(huì)。這種增長(zhǎng)的缺乏導(dǎo)致
許多有才華的分析師最終完全離開(kāi)了這個(gè)領(lǐng)域。
為了使SOC職位更具吸引力和可持續(xù)性，公司必須找到減輕分析師負(fù)擔(dān)的方法，同時(shí)創(chuàng)造增長(zhǎng)機(jī)會(huì)。一個(gè)有效的策略是將人工智能（AI）集成到SOC工作流程中。人工智能可以通過(guò)自動(dòng)化耗時(shí)、重復(fù)的任務(wù)，幫助分析師專(zhuān)注于更復(fù)雜、更關(guān)鍵的問(wèn)題，從而提高人類(lèi)的專(zhuān)業(yè)知識(shí)。
以下是人工智能如何改變SOC分析師的游戲規(guī)則：
自動(dòng)誤報(bào)：人工智能可以自動(dòng)解決假a讓分析人士專(zhuān)注于真正的威脅。
自動(dòng)化重復(fù)任務(wù)：比如威脅情報(bào)濃縮和讓分流優(yōu)先級(jí)可以自動(dòng)化，節(jié)省時(shí)間和精力。
24/7監(jiān)控：人工智能工具可以進(jìn)行24小時(shí)監(jiān)控，減少隨叫隨到輪班的負(fù)擔(dān)，并有助于彌補(bǔ)空白。
一個(gè)樂(lè)特·分類(lèi):拉人工智能可以幫助優(yōu)先處理最關(guān)鍵的問(wèn)題讓分析人員能夠?qū)Ｗ⒂诜e極主動(dòng)地尋找威脅，而不是一味地逃避不斷對(duì)a做出反應(yīng)lerts。
通過(guò)處理許多較低級(jí)別的任務(wù)，人工智能使分析師可以自由地做更有意義的工作，降低了由大量數(shù)據(jù)引起的人為錯(cuò)誤的風(fēng)險(xiǎn)。
然而，人工智能并不能解決SOC分析師面臨的所有問(wèn)題。在將日常工作自動(dòng)化之后，公司必須專(zhuān)注于提供職業(yè)發(fā)展和成長(zhǎng)機(jī)會(huì)。以下是企業(yè)如何幫助分析師茁壯成長(zhǎng)：
指導(dǎo)程序:分析師需要高級(jí)團(tuán)隊(duì)成員的指導(dǎo)和支持。但在很多情況下，高級(jí)分析師陷入了困境讓他們沒(méi)有時(shí)間接受指導(dǎo)。通過(guò)減輕他們的重復(fù)性工作，公司可以為指導(dǎo)創(chuàng)造空間。
培訓(xùn)和技能提升：分析師應(yīng)該能接觸到0正在進(jìn)行的培訓(xùn)，以提高他們的職業(yè)生涯。提供學(xué)習(xí)新技能的機(jī)會(huì)——比如威脅搜索或高級(jí)取證——有助于分析師保持投入和積極性。
常規(guī)e估值:企業(yè)應(yīng)該定期進(jìn)行評(píng)估，以檢查其SOC團(tuán)隊(duì)的健康狀況和專(zhuān)業(yè)程度增長(zhǎng)部分。而e估值在公共部門(mén)很常見(jiàn)，但在私營(yíng)企業(yè)往往缺乏。
持續(xù)改進(jìn)：培養(yǎng)一種改進(jìn)的文化，鼓勵(lì)所有團(tuán)隊(duì)成員尋求新的技能和知識(shí)。這將有助于創(chuàng)建一個(gè)更有活力、更積極主動(dòng)的團(tuán)隊(duì)。
安全在戰(zhàn)略決策中的作用：SOC團(tuán)隊(duì)通常被認(rèn)為是被動(dòng)的，通常是最后一個(gè)學(xué)習(xí)的布特im重要的業(yè)務(wù)變化。通過(guò)將安全納入早期規(guī)劃，公司可以確保安全協(xié)議是整體戰(zhàn)略的一部分，并減少未來(lái)的風(fēng)險(xiǎn)。
盡管這些變化帶來(lái)了明顯的好處，但許多公司仍不愿投資于支持SOC分析師所需的工具、培訓(xùn)和人工智能解決方案。未能在這些領(lǐng)域進(jìn)行投資可能會(huì)導(dǎo)致高流動(dòng)率，安全覆蓋方面的差距，以及低成本
ng響應(yīng)
網(wǎng)絡(luò)威脅的時(shí)代已經(jīng)來(lái)臨。此外，替換離開(kāi)的分析師既昂貴又耗時(shí)。
通過(guò)重新構(gòu)想SOC角色，企業(yè)可以減輕壓力，提高效率，并為分析師提供保持參與所需的支持。投資于SOC團(tuán)隊(duì)的公司將更好地配備高技能和積極的專(zhuān)業(yè)人員來(lái)應(yīng)對(duì)未來(lái)的網(wǎng)絡(luò)威脅。
2025網(wǎng)絡(luò)安全威脅：印度公司必須知道的
TCS確定了2025年網(wǎng)絡(luò)安全的7個(gè)重點(diǎn)領(lǐng)域
AWS和DSCI合作為印度初創(chuàng)公司提供網(wǎng)絡(luò)安全方面的新一代人工智能
https://techgig.com/generateHttpWebService-v2.php?tgtype=SAVE_NEWS_READ_LOGS&news_id=116246146&news_title=SOC工作角色正在耗盡-以下是如何解決它&news_sec=IT安全&tags=SOC分析師，SOC分析師培訓(xùn)，安全運(yùn)營(yíng)中心，網(wǎng)絡(luò)安全指導(dǎo)，提高SOC效率，SOC角色的高流失率，網(wǎng)絡(luò)安全職業(yè)發(fā)展，網(wǎng)絡(luò)安全倦怠，自動(dòng)化網(wǎng)絡(luò)安全任務(wù)，SOC中的人工智能，&news_url=https://content.techgig.com/it-security/soc-job-roles-are-burning-out-heres-how-to-fix-it/articleshow/116246146.cms&ppuserinfo=
