Organizations adopting the SOC model should carefully evaluate how this investment translates to less frequent and severe breaches, and compare it to their own pre-SOC state. Furthermore, security technologies are not silver bullets. SOCs may become overwhelmed by the vast numbers of alerts generated by an expanding number of security tools. Although this is a common issue, there is no simple solution to avoid this quandary. After all, some organizations genuinely have a lot of malicious activity, which leads to alert overload. More automation for alert triage, various analytics tools and better SIEM tuning are often used to reduce the alert flood. Alternatively, operating models not driven solely by alert triage can be options to help avoid this issue as well (see“How to Plan, Design, Operate and Evolve a SOC”).SOC モデルを採用している組織は慎重にこの投資がどのようにそれほど頻繁で、ひどい違反をしなくなるかを評価して、そしてそれを彼ら自身の SOCの前の状態と比較するべきです。 さらに、機密保持の技術は銀の銃弾ではありません。 SOCが拡大増加する機密保持ツールによって生成された警告の膨大な数によって圧倒されるようになるかもしれません。 これが共通の課題であるけれども、この困惑を避ける単純なソリューションがありません。 結局のところ、若干の組織は、正真正銘に多くの悪意がある活動があります。それは、過負荷のアラートに導きます。 アラートのトリアージのためのさらなる自動化、さまざまな解析ツールともっと良い SIEM調律がしばしばアラート洪水を減らすために使われます。 代わりに、アラートのトリアージによって単に駆動されない運用モデルは同様にこの課題を避ける助けとなる選択肢となる可能性があります(「SOCを計画し、設計し、操作して、発展させる方法」参照)。Skills, Expertise and Staff Retention技能、専門知識とスタッフ維持Staff retention for SOC analysts is generally difficult. Even service providers that can provide a career path and progression struggle to keep their SOC analysts for longer than three to four years. As a result of the shift-based and repetitive work, in addition to a rare and sought-after skill set, the SOC analyst role is often seen as a steppingstone role. This trend is further exacerbated by a global shortage in available qualified staff (see “Adapt Your Traditional Staffing Practices for Cybersecurity”).SOC アナリストのためのスタッフ維持は一般に難しいです。 キャリアパスと継起を提供する可能性のあるサービスプロバイダでさえ、3から4年以上、SOC アナリストを引き留めるのに苦闘します。交代ベースの、反復的な仕事の結果として、彼らの、まれな、そして望まれているスキルセットのほかに、 SOC 分析者役割はしばしば飛び石役割として見られます。 この傾向は利用可能な資格を持ったスタッフ(「サイバー機密保持のためのあなたの伝統的な要員配置の実践に順応」参照)のさらに世界的な不足によって悪化させられます。==================================================