程序经得起这样的优化？
|
人员问题 SOC在人员方面面临很大障碍，以下是三个主要问题：
挑战1：人员短缺 在安全领域，企业长期面临的困难是，缺乏训练有素、经验丰富的人员。而快速转移到新的运营模式、云基础架构和云原生应用程序架构只会加剧这一问题。如果只有小部分企业应用程序通过无服务器平台交付，那么，采用无服务器关键任务系统的企业可找到并负担具有相关知识和经验的SOC员工的可能性有多大? 挑战2：技能短缺 技能短缺也是一个问题。当企业无法聘请人员填补安全技能方面的空白时，只能让现有人员去填补。他们加紧学习，但并非没有问题。例如，如果SOC团队无法熟练地使用监视和管理工具来有效地干预威胁，则可能会导致响应变慢和响应失败。当工作人员努力设法找到正确功能去诊断事件然后进行干预，这会导致响应很慢。而员工错过工具所提供的指示或缺少阻止攻击所需的干预措施，则将导致响应失败。 挑战3：知识短缺 知识短缺与技能短缺密切相关。即使是那些精通所有系统管理工具的人，如果对所保护的系统环境知之甚少，他们也会失败。对环境了解太少会导致无法识别问题本身，或者增加对不存在的问题做出不适当响应的机会。SOC团队将收到更多的误报和漏报，并浪费时间处理这些问题。最终，员工将无法对实际攻击做出反应。 流程问题 在流程方面(其中包括预算)，SOC面临两个主要问题：
挑战4：流程延迟 流程延迟有两个方面：系统和人员。系统流程延迟方面是指，SOC流程的发展速度不足以应对SOC监视的系统环境中的变化。人员方面的问题是，环境和流程的发展都快于人们对其的理解。这就是说，流程滞后于环境，而人员滞后于流程。 SOC流程并不是全面行动框架。员工很少时间花在临时修复新流程，从而导致对问题的响应缓慢而又不完整。而且，由于很多临时流程最终都必须被丢弃，没有被理解，因此造成工作人员和时间的双重浪费。
挑战5：预算分配错误 三不要：问题解决后不要停止对更好方案的追求 恭喜各位完成了项目!但是还有更多等待你去挖掘。这个领域的魅力之处在于它提供了多样的选择。你所建的每一个模型和项目都有很大的提升空间。考虑别的可能性、其他方法和提升是好习惯，你会得到更好的结果。 最初，笔者每完成一个项目都会非常激动，着急做下一个任务。这没毛病，但往往你的项目是可以进一步提升的。在进行下一项之前，列出项目中可以完善的几个方面。
总而言之，不断学习、不断实践、不怕失败、完善技能，这些就是你通向数据科学大师的不二法门。 （编辑：南通站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
