secops-triage: Google 把 SOC 一线分析师塞进了一个 Skill SOC(安全运营中心)的一线分析师每天都在做同一件事: 看告警 判真假 决定要不要升级 听起来简单,但实际跑起来,这句轻描淡写的话背后是大量重复劳动: 同一个 IP 查十遍 同一个告警类型翻来覆去写同样的结论 在三个系统之间切来切去地找上下… 赞 参与讨论{{item.data.meta.comment}}条讨论
secops-triage: Google 把 SOC 一线分析师塞进了一个 Skill SOC(安全运营中心)的一线分析师每天都在做同一件事: 看告警 判真假 决定要不要升级 听起来简单,但实际跑起来,这句轻描淡写的话背后是大量重复劳动: 同一个 IP 查十遍 同一个告警类型翻来覆去写同样的结论 在三个系统之间切来切去地找上下… 赞 参与讨论{{item.data.meta.comment}}条讨论
作者: secops-triage: Google 把 SOC 一线分析师塞进了一个 Skill SOC(安全运营中心)的一线分析师每天都在做同一件事: 看告警 判真假 决定要不要升级 听起来简单,但实际跑起来,这句轻描淡写的话背后是大量重复劳动: 同一个 IP 查十遍 同一个告警类型翻来覆去写同样的结论 在三个系统之间切来切去地找上下… 赞 参与讨论{{item.data.meta.comment}}条讨论
secops-triage: Google 把 SOC 一线分析师塞进了一个 Skill SOC(安全运营中心)的一线分析师每天都在做同一件事: 看告警 判真假 决定要不要升级 听起来简单,但实际跑起来,这句轻描淡写的话背后是大量重复劳动: 同一个 IP 查十遍 同一个告警类型翻来覆去写同样的结论 在三个系统之间切来切去地找上下… 赞 参与讨论{{item.data.meta.comment}}条讨论