白皮书分析驱动的五大基本功能SOC1随着网络攻击的数量和复杂程度的加快，安全运营中心 （SOC） 已成为整合组织防御和响应所需的人员、流程和技术的焦点。成功的 SOC 可以改进组织的事件检测和响应，同时加速和增强其安全状况。分析驱动型 SOC 的基本功能Gartner 将智能或分析驱动型 SOC 所需的五项基本功能定义为高级分析、威胁情报、自动化、主动搜寻和调查能力以及采用自适应安全架构。一个SOC的进化常见的虚拟SOC由没有专用设施的远程分析师组成的 SOC。多功能NOC / SOC当组织将 NOC 或帮助台等运营功能结合起来时。命令SOC跨国公司中常见的 SOC 的 SOC。共管SOC当 MSSP 执行部分 SOC 职责时很常见。船员SOC这就像一个志愿消防队：当事件发生时，一个机组人员收集分析和响应。
