要想取得成功解决将来规模性检验与回应的要求，当代安全运营中心(SOC)团队必须把握五种必不可少技能，例如基本编程技能和危害捕获技能。
安全性状况变幻莫测，保证团队有着维护企业基础设施建设和隐秘数据需要的技能越来越空前的关键。但总体来说，公司通常小看了互联网安全防范措施。安全运营中心(SOC)团队通常人员不足，过度劳累，并且不会受到高度重视。而伴随着危害态势的飞速发展，必须把握新技能才可以技术领先互联网敌人。
当代SOC团队要想在未来规模性检验和回应中取得成功，必须把握下列五项关键技能。
1. 基本编程技能
“天地万物即编码”，这类将运用视作编码的念头拓展到电脑操作系统、网络配置和管线的实际操作，早已巨大变化了安全性团队经营的方法和她们需要的技能。以往在SOC工作中不用程序编写技能，但现如今SOC的工作上，程序编写技能不可或缺。
“检验即编码”，这类应用软件开发基本原理撰写检验的智能化系统化方式，代表着团队必须可以建立自定标准，可以在版本管理中恰当检测、版本升级和以程序编写方法管理方法的那类。多功能计算机语言具有操作灵活性和盈余管理，选用这类计算机语言，团队不但可以检验简易或繁杂个人行为，还能实行前后文获得、丰富多彩和全方位展现等其它实际操作。
安全性团队应当根据处理遭遇的实际问题(例如剖析很多原始记录)来学习软件开发基本。应当最先编写出能用的编码，再回过头学习培训最佳实践、单元测试卷和别的有利于优良编码可持续的技术性。安全性团队还能够向公司内各手机软件团队的组员学习培训，便捷开展交叉式学习培训。可以从解释性语言逐渐，例如Python或Ruby，这类计算机语言不但英语的语法简易，还干了特性衡量。
2. 云计算技术
可以说，几乎所有的当代技术性企业都依靠AWS或谷歌云等云服务器。云服务再次攀爬基础设施建设栈，不断简单化繁杂的定义。在这个变化历程中，安全性团队必须再次搜集有关数据，保证随时随地掌握最新情况，并逐渐培养严苛的操纵，避免出现意外数据信息曝露或系统软件曝露。
安全性从业人员可以从基础服务学习，例如云储存、云计算技术、真实身份与浏览管理方法这些。与编程学习一样，可以根据处理实际问题下手，例如安全性数据信息的储存、解决和保存，或是根据加强企业目前基础设施建设来进一步把握云计算技术。除此之外，也有许多参照构架还可以做为十分有利的学习模型。
3. 安全性日志管路
每个团队都是在用saas模式，而不是服务器防火墙后边的内部结构解决方法，换句话说，安全性数据信息遍及于好几个服务项目上，集中控制系统相对性要少许多。Google Workspaces、Auth0、Okta、Duo、Jamf等设备的盛行，激发了集中化这种数据信息的要求。而问题取决于，这种日志文件格式不一样，常用API各不相同，用于认证和采集数据资料的办法也不一样。
安全性团队务必尽量多地搜集数据信息，好掌握当前状况，搞好防御力。她们务必选用rsyslog、vector、fluentd或logstash等专用工具创建内部结构日志管路。安全性团队应当了解那些道具的配备和拓展方式，还应当掌握如何把这种专用工具插进到云储存和SIEM等其他软件中。
4. 网络攻击技术性、战略和程序流程(TTP)
深入了解全新网络攻击技术性、战略和程序流程(TTP)有利于安全性团队制订一系列牢靠的检验对策，监管好本身自然环境中的好几条进攻方式。紧随最近数据泄漏事情可协助团队掌握当代危害实体模型和技术性，防止自己家企业深陷一样的风险当中。勒索病毒进攻的盛行便是个不错的样例。检验应当充足高保真音响，不容易造成过多报警，而根据应用计算机语言，团队可以检测和表述更繁杂的进攻。
5. 危害捕获
互联网敌人愈来愈繁杂高档，安全性团队务必实行更为积极主动的方法来发觉本身云基础设施建设中先前不明的危害或未减轻的不断危害。因为繁杂的高級持续危害可以埋伏几个星期乃至数月之久，当代SOC团队务必通过专业培训，填补自动化技术的不够，并根据搜索异常主题活动方式来寻找掩藏的恶意程序或网络攻击。
安全性团队通常经营规模并不大，人员不足，并且通常不熟练DevOps或软件开发。殊不知，规模性检测必须这种技能。除此之外，安全性从业者必须掌握怎么使用网络检测来获得她们要的数据信息，并搭建靠谱、容错机制且具备弹力的数据处理方法管路来解决这种数据信息。
从学编程基本到掌握云基础设施建设，安全性从业者理应更新自身的技能集了。各种各样系统软件应对的网络攻击的确是吓人的，但当代专用工具和阅历丰富的安全防护工作人员可以解决安全防护层面的挑戰。