建立安全运营中心（SOC）目标运营模式

设计操作模型将帮助枚举和理解构建 SOC 时所需的组件。它是设计各个方面的基础。通过考虑面临的威胁以及正在监控的资产，将能够设计与要求相称的目标操作模型 (TOM)。

在经历了枚举威胁概况、定义SOC范围并评估哪些服务适合SOC的过程后，应该能够将所有这些放在一起。

SOC 操作模型通常在单个页面上表示：

非常基本的运营模式

上图非常基本，设计可能会有所不同。然而，重要的是一开始就保持简单，并随着设计过程的继续重新审视模型。一旦您能够开始深入研究每个支柱或功能，重要的是要了解每个组件应如何与其他组件交互，最重要的是关键输出是什么。

有很多方法可以绘制此图，但如果您遇到困难，SIPOC 模型非常有用。

一旦枚举并理解了依赖关系、输入、流程和输出，就可以开始建立技术要求并找到最适合 SOC的工具。

当可以继续时：

下一节将介绍入职培训的原则，这个领域经常被低估，因此资源不足。

原文始发于微信公众号（祺印说信安）：建立安全运营中心（SOC）目标运营模式