soc-survey.com

是什么

SOC-Survey 是一个围绕 SANS SOC Survey 的资源汇总站点，正文列出了 2019 到 2026 年的 SOC 调研相关链接，包括报告、webcast/forum、数据下载，以及 2025 年的数据和 Jupyter notebook。它应被视为安全运营中心（SOC）研究资料入口，而不是传统意义上的网络安全产品或平台。

核心能力与维度分析

在“防护类型”上，该站点不提供漏洞防护、威胁检测、终端安全、SIEM 或 SOAR 能力，而是提供 SOC 行业调研资料。在“部署方式”上，仅体现为网页访问和外部链接跳转，未涉及 SaaS 控制台、本地部署或私有化安装。“管理与告警”方面没有事件管理、告警规则、仪表盘或工单能力。“集成能力”也未显示 API、SIEM、EDR、SOAR 等集成信息；可利用的资源主要是报告、数据集和 notebook。

定价与合规

正文未出现付费、订阅、商业授权或账户体系描述，因此只能判断其列出的内容以链接访问为主，定价信息不明确。合规认证方面同样没有 SOC 2、ISO 27001、GDPR 或其他认证说明，不适合按企业级安全服务供应商标准进行合规评估。

优缺点

优点是资料聚合清晰，覆盖多年 SOC 调研，便于做纵向趋势分析；同时包含报告、研讨会和原始数据，适合研究型使用。缺点是站点本身不提供安全运营工具能力，服务支持、数据授权、更新机制等信息不足；部分下载依赖 Google Drive、SANS 等外部站点，访问体验受第三方影响。

适合谁与中国访问

它适合 SOC 负责人、安全运营团队、咨询顾问、培训讲师和研究人员，用于制定 SOC 建设路线、对比行业实践或准备培训材料。中国访问方面，站点本身是否可直连无法仅凭正文确认，但正文包含 Google Drive 链接，国内访问通常会受限，因此综合判断为“部分受限”。如需替代，可参考 SANS 官网资源、MITRE ATT&CK、CISA/ENISA 指南，以及国内安全厂商发布的 SOC 白皮书。