Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 1064

SOC 成熟度模型

SOC 成熟度模型 是什么?

SOC 成熟度模型从人员、流程、技术与服务四个维度评估安全运营中心,为多年期的能力提升路线图提供依据的框架。

SOC 成熟度模型用于将组织的检测与响应能力与行业实践进行对标。最常用的是惠普企业(HPE)五级模型和 Rob van Os 提出的开源 SOC-CMM,二者都会对治理、情报、监控与检测、响应、威胁狩猎、自动化与持续改进等领域进行打分。每个领域按 0–5 级(初始、基础、已定义、受管、优化)评分,评估方式包括访谈、证据复核与自评。最终输出是一张热力图,用于识别薄弱环节,支撑投资决策、人员招聘和技术路线图。成熟度并不等同于实际效能,因此通常会与停留时间(dwell time)、检测覆盖率等结果型指标一同使用。

● 示例

  1. 01

    采用 HPE 风格的评估,将 "威胁狩猎" 评为 2 级(基础),并制定升至 4 级的计划。

  2. 02

    用 SOC-CMM 评估论证招聘两名威胁狩猎人员并部署 SOAR。

● 常见问题

SOC 成熟度模型 是什么?

从人员、流程、技术与服务四个维度评估安全运营中心,为多年期的能力提升路线图提供依据的框架。 它属于网络安全的 防御与运营 分类。

SOC 成熟度模型 是什么意思?

从人员、流程、技术与服务四个维度评估安全运营中心,为多年期的能力提升路线图提供依据的框架。

SOC 成熟度模型 是如何工作的?

SOC 成熟度模型用于将组织的检测与响应能力与行业实践进行对标。最常用的是惠普企业(HPE)五级模型和 Rob van Os 提出的开源 SOC-CMM,二者都会对治理、情报、监控与检测、响应、威胁狩猎、自动化与持续改进等领域进行打分。每个领域按 0–5 级(初始、基础、已定义、受管、优化)评分,评估方式包括访谈、证据复核与自评。最终输出是一张热力图,用于识别薄弱环节,支撑投资决策、人员招聘和技术路线图。成熟度并不等同于实际效能,因此通常会与停留时间(dwell time)、检测覆盖率等结果型指标一同使用。

如何防御 SOC 成熟度模型?

针对 SOC 成熟度模型 的防御通常结合技术控制与运营实践,详见上方完整定义。

SOC 成熟度模型 还有哪些其他名称?

常见的别称包括: SOC-CMM, SOC 能力成熟度模型。

● 相关术语