向不同的利益相关者明确成功的定义
时间:2022-04-23 09:06:02 | 来源:行业动态
时间:2022-04-23 09:06:02 来源:行业动态
呈现给董事会和首席级高管的指标通常不同于 SOC 分析团队日常所需的指标。首席信息安全官 (CISO) 一般对利润数字比较感兴趣,而 SOC 分析人员通常会在更细粒度的层次上查看指标。
举例来说,安全分析人员专注于组织的安全态势,而且会查看 AI 安全警报的数量、调查事件所需平均时间、正确上报给高级分析人员的事件所占百分比以及误报百分比,而高级管理层(例如首席信息安全官、首席执行官和董事会成员)则对以结果为中心的指标(例如驻留时间、检测所需平均时间 (MTTD)、响应/补救所需平均时间 (MTTR),以及安全泄露事件可能会给组织造成的成本等)更感兴趣 。确保制定相应的计划,从杂乱的数字中提取出这些高级洞察力。