So sánh các cách tiếp cận, thẳng thắn.

So sánh các cách tiếp cận, thẳng thắn.

• SOC tự hành và SOAR

  SOAR chạy playbook do con người viết; SOC tự hành điều tra từng case tới kết luận dựa trên bằng chứng. Mỗi cách hợp với việc gì, và vì sao nhiều đội sẽ dùng cả hai.

• Theo thực thể và theo alert

  Phân loại theo alert xử lý từng alert một; phân loại theo thực thể xử lý một host, tài khoản hay địa chỉ cùng toàn bộ câu chuyện của nó. Đánh đổi là gì, và khi nào hợp cách nào.

• Model cục bộ và model cloud

  Model cục bộ giữ dữ liệu an ninh tại chỗ và giữ chi phí ổn định; model frontier trên cloud mang năng lực rộng khi cần. So sánh cho công việc SOC, và cách kết hợp.