More applications require more skills

　　在企業(yè)中，NOC/SOC需要進(jìn)行龐大復(fù)雜的綜合工作。分析師需要掌握大量的分析工具和應(yīng)用程序，包括但不僅限于以下這些：

　　安全信息和事件管理(SIEM);入侵檢測(cè)系統(tǒng)(IDS);入侵防御系統(tǒng)(IPS);用戶和實(shí)體行為分析(UEBA);防火墻安全管理;擴(kuò)展檢測(cè)和響應(yīng)(XDR);反惡意軟件;沙盒分析。

　　紛繁復(fù)雜的工具，使分析師難以精通所有細(xì)分領(lǐng)域。在解決安全威脅時(shí)，NOC/SOC分析師僅靠慣性思維已經(jīng)無(wú)法勝任工作。他們必須具備強(qiáng)大的“軟”技能——積極主動(dòng)，逆向思維，發(fā)揮協(xié)作力和創(chuàng)造力，才能解決難題 。

　　Trend  #2

　　AI與自動(dòng)化提升效率

　　AI and automation clear path for

　　different operator role

　　現(xiàn)在，越來(lái)越多的數(shù)據(jù)涌入控制室，已經(jīng)超過(guò)人工處理極限。NOC/SOC開(kāi)始推進(jìn)人工智能AI與自動(dòng)化技術(shù)，用來(lái)處理數(shù)據(jù)，減少錯(cuò)誤并保證系統(tǒng)穩(wěn)定。

　　隨著更多AI與自動(dòng)化被添加到工作流程中，可以釋放更多資源，讓分析師專(zhuān)注于更復(fù)雜、更有價(jià)值的關(guān)鍵任務(wù)。NOC/SOC需要建設(shè)符合人體工程學(xué)的工作空間，可視化所有關(guān)鍵信息 ，讓分析師可以全面匯總信息，做出正確決策。

　　Trend  #3

　　從被動(dòng)到主動(dòng)

　　From a reactive to a proactive approach

　　現(xiàn)在，主動(dòng)安全防范越來(lái)越重要。通過(guò)定期主動(dòng)清除妥協(xié)指標(biāo)(IOC)，NOC/SOC可以清除誤報(bào)，并對(duì)構(gòu)成真正威脅的警報(bào)采取行動(dòng)，AI技術(shù)被用于快速識(shí)別與匯總安全數(shù)據(jù)。

　　“由于網(wǎng)絡(luò)威脅不斷涌現(xiàn)，企業(yè)必須實(shí)時(shí)響應(yīng)，確保安全運(yùn)行。現(xiàn)在的趨勢(shì)是，企業(yè)主動(dòng)進(jìn)行定期風(fēng)險(xiǎn)評(píng)估，在威脅之前就做好措施，防止未來(lái)可能出現(xiàn)的安全漏洞。 ”

　　——趨勢(shì)科技的銷(xiāo)售工程師

　　Bert Vandenberghe

　　Trend  #4

　　協(xié)作至關(guān)重要

　　Collaboration is critical in crisis handling

　　新冠疫情至今，網(wǎng)絡(luò)化辦公與遠(yuǎn)程協(xié)作普及應(yīng)用，通信網(wǎng)絡(luò)的安全與暢通備受重視，NOC/SOC形態(tài)則變得更加多樣，包括混合模式、第三方外包與合并SNOC等，這些都需要更完備的協(xié)同工作。

　　IT團(tuán)隊(duì)需要與MSP外包團(tuán)隊(duì)溝通與互助，網(wǎng)絡(luò)工程師和安全分析師要分享與配合。NOC/SOC分析師需要走出舒適區(qū)，更多地關(guān)注協(xié)作，共享資源與信息 ，在遇到危機(jī)時(shí)做出決策，以實(shí)現(xiàn)共同目標(biāo)——保持業(yè)務(wù)的連續(xù)與安全。

　　Trend  #5

　　在數(shù)字化轉(zhuǎn)型中發(fā)揮戰(zhàn)略作用

　　Playing a strategic role in the

　　digital transformation

　　在遠(yuǎn)程移動(dòng)辦公趨勢(shì)中，企業(yè)不斷提升網(wǎng)絡(luò)性能，拓展在線場(chǎng)景，5G無(wú)線技術(shù)已成為提升企業(yè)收入與競(jìng)爭(zhēng)力的關(guān)鍵。這種技術(shù)革新勢(shì)在必行，但也使企業(yè)面臨巨大的安全威脅。

　　因此，在企業(yè)的數(shù)字化轉(zhuǎn)型路線圖中，NOC/SOC團(tuán)隊(duì)意義重大，他們不僅提供IT支持，更能決定未來(lái)業(yè)績(jī)。在5G廣泛運(yùn)營(yíng)后，NOC/SOC可實(shí)時(shí)監(jiān)控5G網(wǎng)絡(luò)狀態(tài)，提供可靠的互動(dòng)界面和功能體驗(yàn)，確?？蛻粝硎艹錾漠a(chǎn)品和服務(wù) 。

　　巴可，助NOC/SOC不斷變化

　　多年來(lái)，巴可控制室可視化和協(xié)作解決方案一直助力NOC/SOC。如今，當(dāng)NOC/SOC團(tuán)隊(duì)在企業(yè)中成為戰(zhàn)略角色，巴可解決方案也應(yīng)需而變，提供更完備服務(wù)：

　　•      資源實(shí)時(shí)訪問(wèn)，輕松協(xié)作

　　•      提供高效可視化，應(yīng)對(duì)海量數(shù)據(jù)流

　　•      工作空間符合人體工程學(xué)，協(xié)助決策

　　•      輕松升級(jí)新程序、系統(tǒng)

　　•      適配未來(lái)新技術(shù)

　　•      促進(jìn)勞動(dòng)力擴(kuò)增