選擇困難癥：這句話用在安全圈就叫“決策疲勞”

-3-選擇困難癥：這句話用在安全圈就叫“決策疲勞”正確的數(shù)據(jù)，以及對(duì)該數(shù)據(jù)的確信，才能帶來更好的決策與行動(dòng)。削減噪聲和誤報(bào)的干擾，才能花更多時(shí)間分析與理解重點(diǎn)，做出更好決策。更有效且高效的工作方式始終是業(yè)界追尋的目標(biāo)。隨著決策與行動(dòng)兩方面自信的積累，通過引入自動(dòng)化，公司企業(yè)還可以加速平安運(yùn)營。"世界屬于你！'、"天空任鳥飛，海闊憑魚躍！'，這些話聽起來是不是很勵(lì)志？但在"千禧一代治療師'TessBrighman看來，千禧世代最大的問題就是選擇太多而難以選擇，簡稱"選擇困難癥'，或者說"決策疲憊'。為什么他們會(huì)選擇困難？信息過載了。

想想看，1981年到1996年誕生的一代人，成長階段信息就在指尖。這一時(shí)代初期，個(gè)人電腦和互聯(lián)網(wǎng)接入開頭起步。這一時(shí)代末期，移動(dòng)設(shè)備和智能手機(jī)方興未艾。千禧世代的整個(gè)生活都被信息持續(xù)轟炸，如今決策疲憊開頭顯現(xiàn)。他們焦慮能否勝利，擔(dān)憂自己沒有做出正確的選擇，面對(duì)決策，心理壓力巨大。

聽起來是不是很感同身受？受決策疲憊之苦的還不僅僅是千禧世代。平安分析師也掙扎于如何從太多數(shù)據(jù)中得出有益的結(jié)論。面對(duì)來自平安信息與大事管理(SIEM)、日志管理存儲(chǔ)庫、案例管理系統(tǒng)和平安基礎(chǔ)設(shè)施等諸多來源的大量內(nèi)部系統(tǒng)數(shù)據(jù)，許多公司企業(yè)其實(shí)并沒有如此浩大的信息處理力量。此外，威逼情報(bào)也必需考慮進(jìn)去。公司企業(yè)往往接收多個(gè)數(shù)據(jù)饋送源的數(shù)百萬個(gè)威逼數(shù)據(jù)點(diǎn)，有商業(yè)源，有開源，有行業(yè)饋送，還有公司已有的平安供應(yīng)商饋送。

但凡忽視了某些數(shù)據(jù)，就會(huì)擔(dān)憂是不是漏掉了什么重要的東西。想要運(yùn)用全部可用數(shù)據(jù)，又會(huì)陷入疲憊，且依舊擔(dān)憂自己是否做出了正確的決策。必需清除噪聲，削減數(shù)據(jù)總量，才可以知道該往哪兒聚焦，該做些什么。為此，應(yīng)先將來自內(nèi)部環(huán)境的大事及相關(guān)指標(biāo)，與外部數(shù)據(jù)指標(biāo)、對(duì)手及其方法相關(guān)聯(lián)，獵取了解攻擊相關(guān)狀況的上下文，比如攻擊者、攻擊目標(biāo)、攻擊路徑、攻擊時(shí)間、攻擊動(dòng)機(jī)和攻擊方法等。

有了上下文，才可以基于與自身環(huán)境的相關(guān)性對(duì)數(shù)據(jù)進(jìn)行優(yōu)先級(jí)排序。但對(duì)某個(gè)公司而言非常重要的東西，對(duì)另一家公司而言或許無關(guān)緊要。有必要依據(jù)自己設(shè)置的參數(shù)，而不是某些供應(yīng)商供應(yīng)的通用風(fēng)險(xiǎn)評(píng)分，來自動(dòng)評(píng)估與修改風(fēng)險(xiǎn)分值。這么做可以凸顯對(duì)自家公司而言真正重要的東西，避開花費(fèi)時(shí)間和資源去舍本逐末。

正確的數(shù)據(jù)，以及對(duì)該數(shù)據(jù)的確信，才能帶來更好的決策與行動(dòng)。削減噪聲和誤報(bào)的干擾，才能花更多時(shí)間分析與理解重點(diǎn)，做出更好決策。更有效且高效的工作方式始終是業(yè)界追尋的目標(biāo)。隨著決策與行動(dòng)兩方面自信的積累，通過引入自動(dòng)化，公司企業(yè)還可以加速平安運(yùn)營。

已有許多文章論述如何運(yùn)用平安編排、自動(dòng)化與響應(yīng)(SOAR)工具來自動(dòng)化平安運(yùn)營中的特定過程。Gartner最近發(fā)布的首份《SOAR市場指南》囊括了從不同角度貼近SOAR的供應(yīng)商，標(biāo)志著該領(lǐng)域正趨于成熟，并在不斷擴(kuò)張。比如說，運(yùn)用戰(zhàn)術(shù)手冊(cè)自動(dòng)化響應(yīng)操作的一種過程驅(qū)動(dòng)型方法，就特殊適用于對(duì)所用數(shù)據(jù)和所需做出的決策高度確信的狀況。然而，大多數(shù)時(shí)候，適用完全自動(dòng)化的高確信度并不存在。假如你開頭自動(dòng)化噪聲，結(jié)果就是噪聲反而被放大。而數(shù)據(jù)驅(qū)動(dòng)的方法可以讓你更加確信自己在自動(dòng)化正確的東西。當(dāng)你知道決策和行動(dòng)是基于正確的數(shù)據(jù)時(shí)，疲憊也就消退了，平安運(yùn)營也能變得更加高效。

信息過載很現(xiàn)實(shí)，會(huì)引發(fā)漣漪效應(yīng)。對(duì)千禧世代而言，信息過載可以翻譯成不知道走哪條職業(yè)路線，不知道選擇哪里生活，不知道怎么理財(cái)，甚至選不出人來結(jié)婚。對(duì)平安人