https://plumephp.com/tags/sigma/Recent content in Sigma on PlumePHPHugozh-CNThu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-siem-soc/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-siem-soc/<h2 id="开篇soc网络安全的神经中枢">开篇：SOC——网络安全的神经中枢</h2> <p>安全运营中心（Security Operations Center, SOC）是企业网络安全防御体系的核心。一个成熟的 SOC 能够 7×24 小时监控网络威胁、检测异常行为、响应安全事件、 Hunting 未知威胁。而 SIEM（Security Information and Event Management）系统是 SOC 的技术基石，负责收集、归一化、关联分析海量安全日志。</p>