安全运营是在企业安全工作中体现安全价值最直接的工作，而安全运营中心（SOC）是承载安全运营工作最重要的平台。
那么安全运营中心的产品设计直接影响到企业安全治理工作的成败，如何深入理解安全运营中心的定位，并且设计出一款好的安全运营中心，做了十多年的企业安全建设和管理工作，我有非常多的心得体会，我将从企业管理者、员工、安全负责人、安全专家等不同时间说说我对安全运营中心的理解。
8月10日晚19:30，视频号直播我们好好聊聊。
聊聊关于深入理解安全运营
上一篇
2025年8月15日 下午6:24
企业安全组织架构设计
下一篇
2025年8月15日 下午6:44
相关推荐
-
做好应用安全工作的一些关键
写在前面 我2012年大学毕业之后的第一份工作就是应用安全相关的工作，主要负责运营推修安全漏洞，包括维护一些漏洞扫描器的检测策略等工作。 那个时候负责应用安全的团队还不叫应用安全，我记得叫产品安全方向。 但是印象中，应用安全基本上是2010年左右前后国内大甲方建安全体系的时候就是个标配团队了，也就是说大家都会设置应用安全这么个团队。 这背后其实也说明应用安全…
-
聊聊网络安全行业未来十大趋势（上）
写在前面 上次直播聊企业安全工作规划应该怎么做，过程聊到一个核心的话题，就是作为企业安全的管理者，如何科学的规划企业安全工作未来的方向。 我想这就需要对未来网络安全行业的发展趋势有一些洞察。 所以这一次我想和大家简单分享一下，我自己这几年对网络安全行业的一些观察，和对未来趋势的一些分析。 我大概梳理总结了十个关键观点，这一次先聊聊前五个关键观点及核心逻辑，更…
-
聊聊企业安全风险量化管理
写在前面 一直以来，关于如何让公司管理层感知到安全工作的价值，如何说服老板对安全工作进行投入，以及如何考核企业安全各个团队的工作，都是企业安全负责人及安全专家们，最头疼和最关心的事情。 也是过去我们在视频号直播交流，以及线下和企业负责安全的大佬们交流中，聊到最多的话题。 而解决这几个问题的关键，就在于如何能够量化管理企业的安全风险。 只有能将风险量化出来，我…
-
3月15日晚19:30直播聊聊AI和企业安全
春节后我跑了一圈企业，跟很多安全负责人和安全专家聊天，大家基本上都会聊到企业安全和AI怎么结合？而且不同于以往的是今年大家切切实实都在开始落地企业安全和大模型的结合的场景了，我想这背后主要有两个原因： 1）DeepSeek开源之后，企业开始大规模部署私有化的模型，那么企业各业务部门就正在密集开展和大模型结合的场景探索落地，业务部门希望安全能够帮忙关注这其中的…
-
聊聊对安全漏洞的一些关键认知
写在前面 我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的，甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然，这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞，当然还包括企业管理流程、制度等方面的一些漏洞缺陷。企业安全工作的本质是控制风险，而对于企业来说信息化技术及管理流程制度上存在的漏洞是导致企业安全风险的关键因素。那么是不是我们…