安全运营中心 (SOC) 的数据到一切现代 SOC 的 10 个基本功能：
- 摄取：数据是 SOC 的生命线，需要能够大规模、高效地摄取各种数据源的数据。
- 分析：需要强大的分析能力，利用先进的机器学习 (ML)、自动化和编排技术，帮助分析师深入了解潜在的威胁，避免将时间浪费在误报的警报上。
- 事件协作：需要一个共同的工作表面，让团队成员可以无缝协作，共享信息和洞察力。
- 调查：需要能够快速、准确地调查和响应安全事件，减少事件的影响。
- 编排：需要能够自动化和编排安全任务，提高工作效率和准确性。
- 自动化：需要能够自动化安全流程，减少人工干预，提高效率和准确性。
- 检测：需要能够检测各种威胁，包括恶意软件、网络攻击等。
- 预测：需要能够预测潜在的威胁，提前采取措施，防止安全事件的发生。
- 建议：需要能够提供针对特定安全事件的建议和解决方案，帮助团队成员快速应对安全事件。
- 报表管理：需要能够生成和管理各种报表，提供对安全状况的全面了解。
