一、网络安全运营
1、什么是安全运营
在安全运维的基础上，高效持续的提升企业安全防御能力，实现可视化监控、自主防御，能够发现安全问题、分析安全问题、解决安全问题。
2、为什么需要安全运营
预防网络攻击，保障内网安全，数据安全，满足国家等保护要求。
3、安全运营工程师必备技能
设备运维、安全监测、漏洞管理、安全加固、渗透测试、应急响应。
4、SOC是什么
安全运营中心。
安全运营中心是在组织和技术层面处理安全问题的集中单位。建筑物或设施内的 SOC 是工作人员使用数据处理技术监督现场的中心位置。
安全运营中心不仅仅是技术工具的集合。SOC 是人员、流程和技术。
评估您的 SOC 成熟度至关重要，因为您无法改进无法衡量的内容。根据您的业务需求和用例，有许多基于不同指标的成熟度模型。一些指标是：* 检测时间 (TTD) * 响应时间 (TDR)。
