第4节 企业SOC的选型
第1小节 品牌选择
近年来,SOC的市场发展得非常火热,产品种类也非常繁多,这就导致了用户在SOC的选择上遇到了困难。国内外SOC厂商和SOC品牌,企业用户会做怎样的选择?
据调研结果显示,有将近68%的企业用户对选择国内品牌和国外品牌持无所谓态度,而在有明确选择的用户中,有17%还是比较支持国内品牌,这说明尽管SOC是从国外发展而来,但依然不会影响到SOC在国内的发展,国内的SOC充满了自己的特色。
企业如何选择一个SOC产品?仁者见仁智者见智,但是都离不开一个基准,就是要适合自己。每个企业的规模、行业领域都不相同,所以在选择的时候,要把这些所有的因素都考虑进来。
第2小节 SOC发展现状的评价
一个产品的诞生,并不是一蹴而就的,而是不断发展、不断完善的。特别是安全类产品,是需要通过不断的实践,才能逐渐成熟起来。因此,对于SOC的发展现状,大部分的企业用户都认为目前的SOC正在变得成熟,并且对其抱有很大的期待。而仅有7%非常满意目前的SOC发展现状,认为国内的SOC已经成熟了,另外还有剩下的5%认为现在的SOC很不成熟,与理想还差得很远。因此,虽然SOC的发展势头很火,但要做到成为所有企业用户心仪的产品,还有待发展和提高。
第3小节 企业对SOC的需求
说到SOC市场的发展趋势,曾有专家预言SOC市场未来会分成中小企业和大企业两个市场。随着安全意识的觉醒,中小企业也会成为SOC产品的积极使用者,从前文中也可以看到,本次调研中小型企业参与的人员比较多,而在问及企业对SOC的需求这个问题时,有61%的企业在半年内是会部署SOC安全管理平台,并且有29%的企业表示在未来对SOC是有需求的。由此看来,专家的预言如今也成真了,这同时也说明了SOC的重要性。
第4小节 使用SOC时遇到的问题
在已经使用或SOC的企业用户中进行问题调研,发现目前使用SOC时存在的问题。结果显示,将近90%的企业用户缺少专业的安全分析师,而无法真正发现和排查安全问题,还有83%的企业缺少安全运维工程师,这两个问题跟上文提到的缺少专业的安全管理人才问题类似,这再次说明了网络安全管理人才的需求是一个瓶颈问题。另外,系统维护复杂也是多数企业(82%)遇到的困难,这个技术性问题也为SOC的未来发展和改进指明了方向。还有小部分企业(18%)认为SOC系统的部署过程太复杂、涉及到跨部门协调,难以真正将IT资产纳入SOC安全管理里平台的管辖之下,这些都是目前SOC技术人员需要重视的问题。