ESET Inspect On-Prem 用户类型
我们认为有三种类型的 ESET Inspect On-Prem 用户:
•安全运营中心 (SOC) - 推荐用于通常至少由 5 至 10 名安全工程师或分析师组成的中心。他们可以处理大量数据,并且每天不断地对其进行分析。他们希望尽可能了解情况,并且不介意付出额外的努力。他们还具备有效且高效地分析网络上的检测结果和其他数据的技能。我们正在配置产品以提供尽可能多的信息。
•以安全为中心的 IT - 通常具有多个 IT 管理员,其中一些管理员可以专注于 IT 安全。通常在组织建立自己的 SOC 之前在各企业中找到。他们可以向安全领域投入时间甚至人力,但投入要少于整个 SOC。我们正在限制与威胁没有直接关系的信息,以防止信息过载。
•IT 管理员 - 单独工作或仅与少数几个人一起工作,充当多面手角色,没有时间专门负责安全事务。他们将 IT 安全作为众多事项之一进行处理,并且可能在一周内没有时间处理它。我们将信息量限制在最严重的问题上,以防止信息过载。