2025年安全运营中心的 AI 现状：最新调研洞察
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
AI在安全运营中心(SOC)中变得不可或缺，能够应对不断增加的安全告警。调查显示，40%的告警无人处理，61%的团队忽视关键告警。预计未来60%的SOC工作将由AI承担，AI将与人类分析师协作，提高效率并降低风险。
🎯
关键要点
- AI在安全运营中心(SOC)中变得不可或缺，能够应对不断增加的安全告警。
- 调查显示，40%的告警无人处理，61%的团队忽视关键告警。
- 企业平均每天要处理960条告警，大型企业面临超过3000条告警的压力。
- 告警调查平均需要70分钟，且在此之前平均等待56分钟。
- 40%的安全告警因人力和资源不足而无人处理，61%的团队承认忽视关键告警。
- 许多企业无法保证7×24小时的SOC覆盖，导致分析师倦怠和安全盲点。
- AI在安全运营中的角色已从实验性尝试转变为战略重点，55%的安全团队已在使用AI。
- 未来60%的SOC工作将由AI承担，AI能帮助告警分流、检测调优和威胁狩猎。
- 尽管存在数据隐私、集成复杂度和AI可解释性等障碍，AI的应用势头不可阻挡。
- 未来SOC将是AI与人类的混合模式，AI负责常规分析，人类分析师专注复杂调查。
❓
延伸问答
AI在安全运营中心的主要作用是什么？
AI在安全运营中心中主要用于告警分流、检测调优和威胁狩猎，帮助团队应对不断增加的安全告警。
目前安全运营中心面临哪些主要挑战？
安全运营中心面临的主要挑战包括告警数量过多、40%的告警无人处理，以及61%的团队忽视关键告警。
未来安全运营中心的工作模式将如何变化？
未来的安全运营中心将采用AI与人类分析师的混合模式，AI负责常规分析，人类专注于复杂调查。
企业在使用AI时面临哪些障碍？
企业在使用AI时面临的数据隐私问题、集成复杂度和AI可解释性等障碍。
调查显示，安全团队处理告警的效率如何？
调查显示，完成一次告警调查平均需要70分钟，且告警在此之前平均等待56分钟。
AI在安全运营中心的应用趋势如何？
AI的应用趋势向好，预计未来60%的SOC工作将由AI承担，55%的安全团队已在使用AI。
➡️
