安全中心 (SOC) 与 网络运营中心 (NOC)

NOC 和 SOC 之间的区别

网络运营中心 (NOC) 负责维护公司计算机系统的技术基础设施，而安全运营中心 (SOC) 则负责保护组织免受网络威胁。

NOC 专注于防止自然灾害、停电和互联网中断等自然原因造成的网络干扰，而 SOC 则从事监控、管理和保护。

NOC 提供全天候数据保护，以保证网络性能，防止停机，并帮助进行网络升级，而 SOC 则负责检查和应对安全威胁、漏洞和漏洞。

NOC 和 SOC 都需要许多相同的技能，例如能够监控网络运行，并识别和解决导致网络性能问题的问题。

寻求保护网络安全的组织应同时拥有 NOC 和 SOC，以便充分利用其网络。

NOC 和 SOC 之间加强协作只会提高他们在危机期间的响应效率。

NOC 与 SOC 焦点

NOC 的重点是组织 IT 基础设施的性能。NOC 工程师将对端点和网络基础设施进行监控，并尝试识别问题并进行更改，以使组织的网络生态系统良好。

另一方面，SOC 的重点完全放在安全上。虽然它可能执行与 SOC 相同的网络和端点监控，但它正在寻找潜在网络安全事件的证据，而不是性能问题。

SOC 驱动的网络升级和重新设计将专注于提高可见性以及对网络攻击的预防、检测和响应。

所需技能

NOC 和 SOC 分析师都需要共享某些技能和知识。

在这两种情况下，分析师都需要了解他们所使用的技术（网络基础设施、端点等），以及如何区分正常和异常操作。

然而，除了这些基础知识之外，SOC 和 NOC 分析师还专门研究不同的异常情况。

NOC 分析师将专注于识别和补救导致系统性能下降或中断的情况。他们还将专门研究优化网络基础设施和端点如何运作的最佳实践。

另一方面，SOC 分析师将只关注系统的安全性。虽然他们需要能够识别异常行为，但目标是利用这些异常来检测正在进行的潜在攻击。

SOC 分析师的专业知识将集中在组织可能遇到的不同类型的攻击、分类和调查安全警报以及补救的最佳实践上。还有 5 种 SOC 模型需要注意。

NOC 和 SOC 分析师之间的主要区别在于他们面临的对手。虽然他们都处理可能影响组织运营的事件，但这些挑战的来源却截然不同。

NOC 的任务是处理可能影响正常网络运行的自然事件。这包括从系统故障到停电再到自然灾害等各种事件。他们的职责是确保组织在任何情况下都能继续以最高效率运行。

另一方面，SOC 处理的是智能威胁行为者。这意味着，与 NOC 不同，SOC 分析师必须处理威胁正在积极破坏和克服其防御和补救措施的情况。这为维持正常运营和实现其目的增加了额外的复杂性。

确保网络性能和安全

NOC 和 SOC 类似，但目标却大不相同。NOC 的任务是确保组织的 IT 基础设施继续正常运行，而 SOC 则负责检测和防范网络安全威胁。

为了既有效又安全，组织的 IT 基础设施应由 NOC 和 SOC 同时支持。

拥有不同的团队（无论是内部还是外包）对于确保公司能够获得适当的专业知识并充分关注网络性能和安全性至关重要。

话虽如此，NOC 和 SOC 之间的协作和协调对于最大限度地提高效率以及确保网络修改或升级不会为了安全性而牺牲性能或反之亦然也至关重要。

有 5 种 SOC 模型可供考虑。大多数模型都支持 NOC 团队，甚至有一种模型将 NOC 和 SOC 功能整合到同一个团队中。组织需要仔细考虑哪种模型最适合其能力和需求。

现代 NOC 和 SOC 挑战

现代 IT 趋势继续给试图实施 NOC 或 SOC 功能的现有 IT 团队带来压力。

企业在构建 NOC 或 SOC 功能时需要考虑这些挑战。

涵盖更多 IT 内容

现代网络继续以惊人的速度增加设备和需求。

除了传统的端点计算机和服务器之外，现代网络还包括大量连接设备，例如：

手机
平板电脑
物联网（连接电视、打印机、甚至咖啡杯！）
操作技术（泵、空调等）

自带设备 (BYOD) 也增加了复杂性，因为 IT 团队需要验证 BYOD 设备是否符合公司的更新、端点保护等标准。  

与此同时，随着设备数量的增加，带宽和流量需求也在不断增加。用户需要不断访问网络外部的软件即服务应用程序或占用大量带宽的语音和视频会议。

NOC 团队努力使满足过去需求的基础设施适应不断膨胀的设备数量和带宽需求。SOC 团队的情况也好不到哪里去，因为每个连接的设备和额外的流量都会增加他们的监控和分析需求。

即使设备和应用程序不断增加，网络的定义也不断受到侵蚀，并使监控变得更加复杂。无线 4G 和 5G 连接现在连接了过去孤立在工厂车间的运营技术，而向云端的转变现在将许多资产转移到了企业范围之外。

此外，随着员工继续转向远程工作，企业网络继续暴露于消费级或不安全的公共 Wi-Fi。这些外部资源给 NOC 和 SOC 团队带来压力，迫使他们管理不断扩大的职责范围。

NOC 和 SOC 的紧迫性不断增加

停机成本不断增加，给 NOC 团队带来压力，要求他们越来越快地修复网络中断，即使他们覆盖更多的设备以及更大的物理和虚拟距离。

与此同时，对手的行动速度越来越快，攻击也越来越猛烈，给 SOC 带来越来越大的压力，要求他们加快行动速度以防止损害。

幸运的是，现在许多工具都采用了人工智能 (AI) 或机器学习 (ML) 来处理基本的重复分析并提高团队的响应时间。

不过，AI/ML 辅助也给 NOC 和 SOC 团队带来了压力，迫使他们学习更多工具并改变方法以纳入 AI/ML 辅助。

NOC 和 SOC 招聘困难

试图为 NOC 或 SOC 培养员工的雇主会发现，他们要与许多其他组织竞争，以组建经验丰富的 IT 和安全工程师团队。

遗憾的是，供应仍然远远不能满足需求，公司必须培训缺乏经验的员工，或者让职位空缺 — — 这给现有团队增加了压力。

NOC 和 SOC 外包优势

为了以可承受的价格实施 SOC，SOC 即服务是一个很好的选择，因为它可以快速启动和运行，价格合理，并且在查找和帮助补救威胁方面非常有效。