如题,是一篇Forrester在2008年撰写的一个分析报告。报道指出,要想建立一个成功的SOC中心,人员管理和流程再造是优先于技术及工具要考虑的问题。
 

  • New Focus On Protecting Information Drives More Internal Monitoring更加关注内控
  • Organizational Structure Varies, But Functions Remain The Same功能设计要与组织的具体情况相适应
  • Staffing And Sourcing Are Central To SOC Success自建和外包结合
同时,该报告还探讨了SOC和 NOC之间的关系问题。
事实上,Forrester认为,从传统意义上来说Network Operations Center应该是与System OC,以及Security OC同级看待的。最初的Network OC现今已不再适用。现在的Network OC一般都包含了System OC的内容,并开始结合Security的内容。为此,Forrester提出了OC(Operations Center)的概念,或者叫做Unified Operations Center。具体的阐述在Forrester的另一份报告中,以后为大家介绍。