公司必须调整保护数据的方式，以满足当今的业务需求。越来越多的员工在家中进行远程工作，迫使公司及其员工更多地依赖虚拟专用网络，与Security Operations Center（SOC）中的员工进行远程工作，并更加重视数据保护。新冠状病毒的全球传播加速了IT和网络安全的发展趋势，例如SOC的数字化采用以及复杂的工具和敏捷性。为了跟上技术发展的步伐，企业可以使用中央安全管理平台方法来调整和现代化其SOC。安全管理注意事项考虑数据的安全保护。这个想法很明确：事件响应的任何方面都得到了改进，以使过程更加高效。例如，团队发现漏洞的速度越快，漏洞修复的速度就越快。但是，威胁检测通常很复杂。能够将事件简化为更准确的叙述并发现根本原因至关重要。找出网络攻击已进入网络的位置以及攻击的目标成为解决问题的关键。毕竟，补救技术不仅仅是解决问题。它还涉及发现必须首先保护哪些资产，以及去往和来自网络的路径的风险更大。 IT系统的哪些部分更容易受到威胁？风险包括：与内部部署的计算机和资产相比，面向Internet的公共设备面临更大的风险。深入了解Web服务器比保护打印服务器更为重要。与威胁者可以观察和访问的文件相比，可以编辑，破坏或更改的文件类型面临更大的风险。如果文件离开网络，安全操作团队必须防止泄漏。该平台应能够确定用户是否有权访问特定数据。网络本身的概念正在发生变化。也许十年前，安全团队可以将关键资产隐藏在内部防火墙之后，并且网络体系结构是平坦的。这已不再是这种情况。该网络由一个私有云和一个公共云（通常不止一个公共云）组成。工作负载存在于容器，移动用户和物联网（IoT）设备中。尽管网络变得越来越复杂，但安全人员仍具有相同的目标。因此，现代方法可以在更复杂的环境中提供更简化的管理和工作流程。安全管理需要强大的平台。先进的网络安全平台必须是云原生的，但不仅限于软件即服务（SaaS）。该平台应足够灵活，可以部署在所有者选择的地方。这可以是本地，公共或私有云或混合云体系结构。允许进行云计算，多租户，远程存储，中央搜索中心，更好的南北入口/出口以及使用公共云基础设施即服务（IaaS）连接多个设备的可能性。灵活的体系结构还支持具有混合环境的组，包括多个云计算和本地解决方案。远程工作中的新工具和变化意味着这一领域正在迅速变化。良好的安全管理平台的要素安全管理平台必须与供应商无关。对于任何产品供应商而言，这似乎都是一项艰巨的任务。但是，供应商必须为客户寻求最佳结果。最终用户不想被供应商锁定。任何工具或平台的关键功能是不需要“翻新和更换”工具或平台。现有工具。该平台还应该包括数据丢失统计信息和文件完整性管理，以及可以防止数据被错误访问或混淆的工具。一个好的平台应该在分析师考虑调查之前管理和验证平台内警报的质量。智能平台应该是来自SIEM工具，端点，防火墙，威胁情报工具和其他软件的数据的中央神经系统。管理错误警报但是，某些工具不是用户所需要的。这些工具通常会根据正常的网络状况（例如新配置，操作系统，软件升级等）来标记更改。该平台需要清除微弱的信号并关联更强的警报。此外，该平台将确保事件响应过程直接链接到工作流。例如，当分析师正在研究特定的恶意软件时，仪表板应提示有关恶意软件类型的已知信息。此外，规划对于分析师也非常有帮助，建议下一步该做什么以及从哪里开始解决问题。毕竟，使工作更高效的一切都很重要。负责编辑AJX