We use cookies on this website to provide a user experience that’s more tailored to you. By continuing to use the website, you are giving your consent to receive cookies on this site. Read more about our Cookie Policy and Privacy Policy.

I accept

3133拉斯维加斯全新安全运营中心（SOC）于上海正式启用

第一财经报道

2022-03-28

由于外部环境对于企业网络和数据安全带来持续威胁，目前企业将SOC引入安全管理已经成为一种常态，甚至对于部分腰部以上的企业而言，已成为一种“刚需”。

3月28日，3133拉斯维加斯宣布全新的安全运营中心（SOC）于上海正式启用，采用“主动出击”的安防策略，助力千行百业加速提升安全防护能力和安全运营效率。此前阿里云、腾讯云等都升级了SOC的功能。

3133拉斯维加斯方面对第一财经记者表示，随着数字化转型越来越深入到生产的各个环节，企业开始面频繁的黑客攻击，这让企业对于安全服务愈发重视，有更多公司开始考虑寻求SOC的服务，无论是自建、外包，还是以月费的形式去购买。

分析机构Gartner将SOC定义为一个“团队”，该“团队”通常是昼夜不停地工作以提供7x24小时的覆盖范围，并且有专用的物理/虚拟设施（基础架构），以帮助预测、预防、检测、评估和应对安全威胁与事件。SOC的一个优势在于提升企业的威胁管理能力。如今，许多组织出于强化安全和保护资产的目的，开始陆续实施或部署各种安全技术和服务，达到尽早预防及检测威胁的效果。

在以往，企业自建SOC付出的资源成本高昂。根据Gartner的研究结果，若要提供完整功能并且以7x24运行自建的SOC，企业至少需要为此安排8到12名全职员工。此外，理想情况下，SOC应该位于专用的物理环境中（例如隔离的房间），并拥有自己的独立Internet连接。高昂的接入成本也直接促生了提供托管服务的安全服务供应商（MSSP）的涌现，托管服务的本质是一种共享资源。

此外，还有业内人士对记者表示，有些行业对于自己先前的SOC建设并不满意，因为没有达到构想目标。“很多SOC现在已经沦为一个日志存储中心。”

不过，随着威胁环境的不断发展以及安全防御从单一预防到预防、检测、响应三方面的综合平衡的转变，越来越多的企业重新重视并重构SOC的解决方案。

“现在，头部企业可以通过类似SOC中台的平台选择定制化方案，而对于腰部企业来说标准化的运营体系也可以提供一种‘开箱即用’的方案。企业可以视自己的需求和能力定制。” 未来智安创始人兼CEO 唐伽佳对第一财经记者表示。

Fortinet 创始人兼首席执行官谢青此前表示，现代化网络与跨网络各组件的动态安全性无缝融合的发展趋势，将持续推动数字化转型加速并大幅降低运营成本。当前，许多企业正借助这种融合优势，着手将SOC和 NOC (网络运营中心) 全面整合，从而全面提升整体运营效率。

目前从运维的角度看，SOC可以大致分为5种模型：虚拟型SOC、多功能型SOC/NOC、混合型SOC、专业型SOC以及指挥型SOC。由于虚拟型SOC没有专用的SOC基础架构设施，所以该模式通常适用于仅发生偶发事件或与MSSP或其他第三方合作的小型企业。

据记者了解，围绕SOC，业界一直期待其能够帮助企业更好地实现数据的治理、安全威胁的建模以及异常行为的可视化等。不过一方面传统的SOC平台存在功能上的局限，另一方面，目前国内不少SOC供应商在技术和能力上尚未达到企业满意的高度。

为了补足传统SOC在能力上的不足，一些新概念如XDR等已经在国内市场出现并成为企业竞争的发力点之一。

XDR是一种涵盖混合IT架构的安全产品集成套件，负责威胁预防、检测和响应的互操作和协调。其可以将控制点、安全遥测、分析和操作统一到一个企业安全系统中，提高中小型企业和部分行业用户威胁检测和响应的速度，因此也更快速被中小型企业接受。

国内不少企业已经围绕XDR都展开了积极的布局。传统的云安全厂商为了满足客户多元化的需求正在积极拥抱新技术，“而初创公司则会直接all-in到XDR布局，会考虑从整个XDR出发帮客户运营一套安全平台。” 唐伽佳说，现在两大阵营都开始纷纷布局XDR，新兴的创业公司会考虑投入比较大。

据Fortinet估算，截至2026年，网络和安全的整体市场规模将从目前的540亿美元增至730亿美元。

作者：樊雪寒

责编：刘佳

第一财经简介：第一财经，是中国深具影响力的财经全媒体集团。创办于 2003 年，总部位于上海，在北京、广州、深圳设有分公司，并在全球主要经济、金融中心城市设有派驻机构或人员。旗下机构和产品包括:第一财经APP(移动客户端)、第一财经网、第一财经电视、第一财经日报、第一财经杂志、第一财经研究院、第一财经商业数据中心，以及面向全球财经人士的英文媒体平台一财全球。第一财经是中国领先的原创财经内容来源，每天生产与发布超过 2,000条财经资讯、视频、数据报告与深度分析报道，不间断播报中国与全球交易市场信息，并对重大财经事件进行现场直播。第一财经还通过版权交易、内容授权、官方合作等方式，向中国与全球主要的媒体平台和金融机构分发文字与视频内容，建立起全媒体、跨平台、国际化的财经媒体生态，实时影响中国和全球数千万专业人士对经济与市场的预期。此外，第一财经亦提供媒体广告策划与传播、论坛会议、投资者教育、市场与行业研究、以及针对企业的高端内容定制和创意设计等服务。第一财经隶属于上海文化广播影视集团有限公司(SMG)，始终致力于成为中国最具公信力和全球影响力的新型数字化财经媒体和信息服务集团。

Need help? Chat with ChinaEntercom Chatbot
Supported browsers: Latest versions of IE11, Firefox, Chrome and Safari.

Terms & Conditions

Welcome to China Enterprise ICT Solutions Limited ("China Entercom"). Your conversation with ChinaEntercom Robot may be recorded for training, quality control and dispute handling purposes. By clicking “Continue” and using ChinaEntercom Chatbot, you accept and agree to be bound by our Privacy Policy and give your consent to receive cookies on this site. Read more about our Cookie Policy and Privacy Policy.

Continue

Products & Services

CeOne-CONNECT Private Network

Information Security

Identify & Predict Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

SmartCLOUD Cloud Solutions

IaaS – Infrastructure as a Service Cloud Computing (Compute) Dedicated Private Cloud (vONE)

PaaS - Platform as a Service

SaaS – Software as a Service Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service Professional Service (PS)

Cloud Connectivity Multi-Cloud Connect

DataHOUSE Cloud Data Center

Internet Services

Managed Portal Managed Portal

Solutions

Solutions

Technology & Services

Technology & Services

About Us

About Us

Resources Center

Resources Center

Contact Us

Contact Us

3133拉斯维加斯全新安全运营中心（SOC）于上海正式启用

Identify & Predict
Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect
Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect
Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover
Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance
Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

IaaS – Infrastructure as a Service
Cloud Computing (Compute) Dedicated Private Cloud (vONE)

SaaS – Software as a Service
Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service
Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service
Professional Service (PS)

Cloud Connectivity
Multi-Cloud Connect