安全管理平台 是扫帚或是干净的屋子？
发布时间：2022-04-26 09:49:21 所属栏目：安全 来源：互联网
导读：面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不
|
面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不会顺畅。 在所有关于SOC（这里指安全管理平台）的是是非非中，一个很常见的问题就是：SOC到底是什么，能够给我解决什么问题？带来什么实际的效果？也许是业界同仁们经历了太多的失败，面对这个问题，大都显得很沮丧。 首先，我想说，正如我在探寻安全管理平台（SOC）项目的关键成功因素中提及的那样，这个问题是一个世界性的难题，是由于系统自身的技术特点，以及使用者（用户）的条件决定的。 一方面，安全管理平台的技术特点决定了这是一个复杂的系统，仅就收集异构IT资源的信息而言，其工作量就无法固化下来，且不论所有管理类软件的需求与功能模糊化的通病。另一方面，客户的客户条件也是一个问题，包括客户的期望、认知程度，以及客户单位的体制、流程和组织架构。 如果你赞同我上述观点，我觉得接下来的问题就好办了。 从这个意义上说，我建议客户在安管平台立项的时候，可以有两种思路：一种是购买工具的思路。也就是说自己已经做了必要的各项准备工作，需要一个这样的工具来改进当前的安全管理工作。这个时候，问题的焦点就在于产品选型对比，就好比你去选择买什么样的扫帚，或者选购哪款相机。 另一种思路是把这件事当成一个建设项目来做。即不仅局限于购买工具，还包括购买工具配套的服务。很多管理类产品都有这个运作方式，例如ERP，OA，CRM等等，不是买了工具就OK的。这时候，你要认识到服务的价值，咨询师的价值、实施工程师的价值。甚至，你还可能对工具进行定制，包装，二次开发。等等等等。 总而言之，一般情况下，用户在听到安管平台后，总是会自然而然的想到他的效果，美化他的效果，而忽略了达成效果的途径，结果就是”希望越大、失望越大“。所以，我们一开始就要告诉客户，这玩意儿就是一个工具，用好了，才有可能达成效果。 所以说，对于用户而言，不仅要买对，还要用对。这要求可不低。尤其是当前很多用户还处于大量部署基础的单点安全防御设施的阶段的时候，更加不容易认识到这点。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐