为了深入研究，Google发布《自动化安全运营中心SOC建设指南》，从SOC转型的意义、自动化安全运营的定义，以及实现自动化安全运营的具体方法三个维度探讨未来自动化SOC的建设方向。 早期的SOC被业界认为最适合为用户提供威胁检测和应急响应能力。因为它不仅涉及安全事件的收集、归并和关联分析，同时还提供对各种安全设备的配置及策略管理，提供安全设备之间的联动能力，可以满足安全运营持续维护和优化的目标。 随着网络安全的不断发展，各类攻击方法和工具也在不断发生变化，SOC所承担的目标也在不断增加，逐渐成为安全运营的核心点之一。近年来，我国陆续出台了多部网络安全法律法规、企业合规需求越发清晰，SOC也开始逐步承担合规监控的目标。

网络安全运营中心建设指南

SOC咨询 SOC建设 SOC运营

项目建设思路 项目建设内容 项目建设目标 技术平台建设方案 人员流程制度建设方案 产品选型及投入

SOC建设思路 SOC建设内容 SOC建设目标 SOC技术平台建设方案 人员流程制度建设等

议题概要： 安全牛调研了国内外十多家主流的威胁情报厂商与SOC厂商，提出新一代安全运营中心（SOC）建设必须以数据和威胁情报驱动，采用自适应安全架构来进行环境和态势感知，通过自动化或半自动化工具、流程和策略来对抗新一代威胁。演讲介绍了威胁情报获取、情报共享、安全智能处理平台、威胁狩猎、态势感知、威胁分析团队建设等新一代SOC建设中的重点和难点，并对当前国内的威胁情报、下一代SOC与态势感知技术和市场做了简要分析。 1、ISOC的理念 2、ISOC能力建设 3、ISOC技术实现 4、ISOC建设难点 5、ISOC的市场分析 6、ISOC的主流厂商

1、ISOC的理念 2、ISOC能力建设 3、ISOC技术实现 4、ISOC建设难点 5、ISOC的市场分析 6、ISOC的主流厂商

SOC平台介绍、SOC工具基础架构、SOC建设实例分享、SOC项目实施方法、安全运营中心建设、企业SOC构建的效益与价值

介绍交通银行SOC建设项目经验：基于数据中心风险开发完毕的SIEM用例，通过CMF进行风险评估依据ATT&CK&CIS分析创建威胁场景，依据用例开发过程实现用例的开发和最终部署等

介绍ISOC的理念、能力建设、技术实现、建设难点、市场分析、主流厂商等内容