2026 SANS SOC 调查：十年网络防御见解

虽然目前 79% 的安全运营中心 (SOC) 都在使用 AI 工具，但只有 36% 的 SOC 将其纳入了明确的工作流。

这一差距正是风险所在之处。当分析师在缺乏治理和验证的情况下自行使用 AI 时，结果往往是自信且格式规范的输出，却无人质疑。SOC 中最大的 AI 风险并非糟糕的工具。信任工具的分析师才是最大的风险。

2026 年 SANS SOC 调查反映了过去十年安全运营的真实演变历程。调查结果真实反映了安全团队和领导层在 AI 时代的真实感受，包括：

• AI 的发展速度远远超过了治理的速度。采用速度超过了整合速度，从而产生了一种新的运营风险类别。
• 数据策略比预算更能预测工具满意度。最优秀的团队在购买之前会先确定自己的需求。
• 有意义的工作胜过金钱。连续第三年，目标感和成长性超越薪酬，成为员工留任的首要因素。

查看完整报告，实时了解 SOC 的变化情况。

其他资源

• [文章] AI 在安全分析中的应用
• [网络研讨会] 使用 Elastic 统一安全运营：从数据摄取到威胁响应
• [文章] 数据引力问题