个人认为除了基本的专业知识之外，安全分析人员最需要有的应该是逻辑分析能力，好奇心和专研精神，这个应该是先天要求。在实际运维中，一个清晰定义的处理流程（明确责任），一个结构明了的知识管理平台（包括定义各类威胁用力的细节以及各种告警的调查及处理的最佳事件）是一个成长的坚实...

新一代的SIEM，即安全智能平台的可以在最大程度上减少安全分析人员的工作量，只会将企业中安全威胁程度最高的事件推送给安全分析人员。安全智能平台不断更新安全策略，结合最新的安全情报信息，保障企业的信息安全。同时，人工智能不断应用于信息安全领域，如：IBM Watson for Cyberse...