IT外包网管服务,很多公司仍然苦于SOC员工不足

发布者:上海IT外包来源:http://www.lanmon.net点击数:1375

蓝盟IT外包
这种无理由的自信,39%的公司仍然陷入SOC人员不足的泥潭,寻找合格的人才填补缺口。
调查在美国、英国、加拿大、德国、澳大利亚进行,共计295人的调查对象。 另外,对分析人员和SOC管理层在安全运营、人员录用、人员配置、人员培训和资金支出等方面的想法进行了调查。
“从2018年到2019年,DWELL时间(从攻击发生到发现攻击的时间间隔)实际上在增加,但本调查报告显示,对网络威胁检测能力的信赖是惊人的。”
这种不平衡可能是因为SOC管理层和一线分析师没有就组织面临的最常见威胁达成协议。 SOC管理层认为网络钓鱼和供应链的脆弱性是问题的核心,分析师通常把DDoS攻击和威胁软件视为更大的威胁。
中小企业最关心的是停机时间和业务中断,比例达到了50%。 他们选择威胁狩猎作为必不可少的技能,而不是操作模式(61% )。 其他的发现包括:
美国的SOC外包比例比上年下降(从36%下降到28% )。
英国SOC外包的比例比上年上升(从36%上升到47% )。
德国的SOC外包比例为47%,主要提供威胁信息服务
澳大利亚的SOC运营状况不乐观,需要更新升级
监视分析、访问管理和日志记录是SOC的关键
SOC的一半以上记录了SIEM至少40%的事件
英国利用日志记录最多。
SOC一般缺乏编制检查逻辑、验证、协调、报告的能力(35% )。
因此,很多人希望在未来的几年,安全的编制、SOAR能优先发展。
SOC保持人才的主要原因是公司的福利、高薪和积极的企业文化。 还有值得注意的情况
在美国有23%,在加拿大有35%的SOC部署人员不足十人

64%的一线员工表示职业发展是离职的主要原因。

文/上海蓝盟 IT外包专家

IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部