做了一个培训，又谈到了SOC和安管平台，我再次强调，安全治理平台（安管平台）不蹬宗SOC！
这话我早已说过，有必要再当真地提出来说一次。
在国际上，对SOC的通常性描述界说为一支团队在一个相对固定的场所内，依照既定的流程和步骤对网络基础设施及其承载的业务安全运行情况进行持续的监测与守护。显然，SOC，即Security Operations Center，安全运营中心，蕴含了人、处所、治理对象、治理的步骤、流程和工具。SOC更多地的是指代一个处所，就类似XX信息中心，XX网络中心，看到这类称号首先想到的应该是一个大楼，而后是一个组织机构。
其实，不论国内国表，对于SOC的界说都是一样的，国内的界说也是如上所述。
而安全治理平台的界说，通常性的指以资产为主题，以安全事务处置为关键流程，以安全风险治理为领导的一个面向信息资产的安全运行监测、风险怀抱和安全运维的技术平台。
安全治理平台更多的指代的是SOC中的技术和工具部门的内容。若是说SOC有PPT（人、流程和技术）三部门的话，安管平台仅仅是其中的T，甚至连T的全集都盖不住。SOC中的T不仅是一个平台，还有一组配套的工具包。
总而言之，安管平台不蹬宗SOC！你能够将安管平台理解为SOC的一个部门，SOC的技术支持平台。
很不幸，在SOC引入中国的过程中，由于误会和简化，慢慢的将两者等价了起来。此刻我们有时辰直接成熟安管平台为SOC，我想这也没有什么，只有领略他们的真正差距，怎么说都进行。
此刻，SOC的传统界说也在产生扭转，SOC指代的固定处所也变得不是那么显著，有人提出了Virtual SOC的概想；而安管平台的传统界说也在产生变动，但是无论若何，安管平台不蹬宗SOC，将来也是如此。
（起源：51CTO博客作者叶蓬原创文章）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
