技术进步使开展业务变得更加容易，但同时给已经超负荷工作的 SOC 团队带来了大量的安全挑战。随着威胁范围的扩大和安全产品数量的增长，安全团队要么收到大量警报（这很糟糕），要么缺乏可视性，因为恶意活动发生在不受监控的环境中（这更糟糕）。SOC 还受到资源短缺的限制，无法有效地分配人员和资金以应对安全警报高峰，并处理日常安全运营和维护。
技术进步使开展业务变得更加容易，但同时给已经超负荷工作的 SOC 团队带来了大量的安全挑战。随着威胁范围的扩大和安全产品数量的增长，安全团队要么收到大量警报（这很糟糕），要么缺乏可视性，因为恶意活动发生在不受监控的环境中（这更糟糕）。SOC 还受到资源短缺的限制，无法有效地分配人员和资金以应对安全警报高峰，并处理日常安全运营和维护。