SOC全球分析：警报数量翻倍，八成团队遭遇告警疲劳

以下为该SOC调研的亮点信息：

过量的安全警报

传统SIEM产品的复杂性以及提高海量警报信息管理效率的渴望正在推动云原生SIEM与安全自动化功能的结合，来有效应对SOC挑战。

报告指出：“当今的安全运营团队面临着持续不断的安全隐患威胁，这可能导致严重的后果，包括失去客户、降低品牌声誉和减少收入。为了有效地最小化风险并弥合鸿沟，许多公司都依赖能够提供安全警报实时分析的自动化解决方案。”

“这些发现突显了SOC团队在以云为中心的世界中面临的挑战，但更重要的是，揭示了为什么企业积极寻求云原生替代方案来进行安全性分析和运营。”

该研究表明，需要管理的警报数量日益庞大，对IT安全专业人员而言是一个重大问题。尽管自动安全警报处理可以帮助缓解此问题，但对于大多数安全团队而言，相关解决方案仍然在发展中。

安全警报规模增长成为安全运营的大难题

在过去五年中，有70%的受访企业安全警报数量增加了一倍以上

99%的人报告大量警报导致IT安全团队遇到问题

83%的人说他们的安全人员遇到“警报疲劳”

自动化有帮助，但仍在发展中

自动化程度高的团队中有65%能在当日内解决大多数安全警报，而自动化程度低的团队中只有34%能做到这一点

92%的人认为自动化是处理大量警报的最佳解决方案

（编辑：ASP站长网）