安全运维平台进行安全事件管理时可能出现的几个问题:
一、出现安全事件时,没有基于流程进行运维,而是私下解决,导
致问题管理、配置管理、变更管理信息不全面。
二、安全运维流程太复杂,安全运维无法高效运作,导致安全事件
处理延迟而积累。
三、安全事件呈现部准确,追溯不到位。造成安全事件处理的级别
提升,高级专业人员使频繁,从而造成运维成本的上升。
四、安全服务级别协议(SLA),运作级别协议(OLA),支持合
同(OC),定义范围不清晰,造成理解沟通不一致;导致延迟或搁
浅安全事件的解决
五、运维流程的非透明化,改变他人习惯,导致流程无法顺利执
行。