Gal Shafir 解释为何 2030 年的 SOC 将像软件团队一样运作

Gal Shafir 指出 2030 年的 SOC 将不再依赖单一 SIEM 平台，而是拆分为多个独立组件协同工作。AI 智能体正在渗透 SOC 各个层级，但仅 36% 的 SOC 将 AI 工具整合进明确的工作流程中。随着威胁演变、数据格式变更和业务需求增长，SecOps 逐渐转向“代码化”管理，要求工程师像 DevOps 一样定义、版本化和测试所有安全操作层。