对于人员不多的中型企业，如何定制策略，ROI在哪里？

SOC的构建可以采用自建和托管两种模式。自建需要企业自己构建技术平台并培养安全分析团队。安全托管服务在国外比较成熟，客户接受度比较高，国内现在也有很多安全企业涉足，发展这块的能力。企业可以根据自身情况制定SOC能力建设策略。