•SOC 即安全运营中心(Security OperationsCenter)。通过人、流程和技术的结合,采取的是一套包括日志管理、实时监视、事件响应和调查在内的传统响应式的标准服务。
新一代SOC数据为驱动,采用自适应安全架构来进行环境和态势感知,并通过机器学习,使其具备进阶的发现、响应与调查分析的能力,从而使用这类自动化或半自动化工具、流程和策略来对抗新一代威胁。

•Gartner称:“SOC-as-a-Service“是中型企业的最佳选择。这个其中结合了人员,流程和技术,实现全面的安全性,包括威胁检测和响应。使用SOC即服务,您不需要安全团队,基础架构或专用设施。”