随着越来越多的组织建立内部安全运营中心（SOC），我们有必要讨论如何衡量它们的成功，以及它们的实际能力。特别是，它们的能力如何随时间衰减。深入了解这一方面可以帮助我们确定SOC的良好维护实践，以及揭示可能导致不良安全决策的组织文化方面。本文将概述四种常见的衰减模式，值得进行测量。
关系衰减
一个在业务中到处树敌的SOC团队是一个没有根基的团队，因此从长远来看，它将无法成功。一个在外交和领导能力上薄弱的SOC团队很容易树敌。树敌可能感觉像是进步：揭露服务器、端点和网络设备上的漏洞和补丁缺失；坚持不懈地报告并提高问题的重要性；拒绝行政访问请求和证书；以及坚持在任何地方都使用加密。问题在于对值得战斗的战斗的战略视野。许多上述“胜利”对内部造成了巨大的破坏，并失去了更大的图景，即减少攻击者的停留时间和影响。显然，进一步发展的能力在于战略和外交。
三只猴子衰减
在之前的一篇文章中，我提到了网络安全中的“操作困境”，正确执行网络安全操作很困难（并且有些昂贵），而错误执行则会导致风险。“三只猴子衰减”与操作团队在基本网络安全卫生方面承担的风险有关，包括不查看、不听、不说话（至少直到太晚）关于他们非常了解的风险。这通常伴随着部署一些闪亮的工具，在真正发生事件的情况下，这些工具可能无法提供帮助。
数据衰减
数据衰减是指SOC团队在处理大量数据时，可能会忽视关键信息，导致对安全威胁的误判。随着数据量的日益增长，SOC团队需要确保他们能够有效地筛选和优先处理关键数据，以避免数据过载和误报。
结尾：
对于运维和网络工程师来说，了解这些衰减模式对于确保SOC的有效性和效率至关重要。通过识别和解决这些衰减模式，工程师可以帮助组织保持其网络安全能力的完整性，从而减少安全事件的风险，并提高整体的安全态势。
原文: APNIC Blog（2019-04-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog