[调研]手动操作最枯燥 64%的SOC分析师想换工作

安全自动化平台厂商Tines近日发布SOC调研报告，报告调研了468名SOC分析师，以下是报告中的6项关键发现：

1）71%的分析师经历了某种程度上的“耗尽精力”。主要原因在于，69%的企业缺乏人手，同时60%的企业工作量却在增加。

2）报告、监控和检测是最耗费分析师时间的三项工作。而且，报告和监控也是分析师最不喜欢的两项工作。

3）把时间花在人工操作上最令分析师感到沮丧。调查显示，64%的分析师花费一半的工作时间在令人乏味的手动操作上。

4）66%的分析师认为，他们一半的工作任务可以用今天的自动化技术来解决，省出来的时间可以更新操作记录、研究出更高级的检测规则、整合更多的系统和日志、聚焦威胁情报，改善报警规则以减少虚假警报等。

5） 64%的分析师表示，在接下来的一年里可能会换工作。企业可以通过提供自动化工具和招聘更多的人员来应对这一局面。

6）成为一名优秀分析师最需要的技能是编程，最可能的原因是需要了解自动化流程的代码。其他两项技能分别为计算机取证和实施ATT&CK框架。

---

参考阅读