本文適用於任何參與安全性作業（SecOps）現代化的角色。
它說明如何利用結構化規劃工作坊啟動 SecOps 現代化，並介紹了透過 Microsoft Unified 支援此流程的 Microsoft 主導參與活動。
SecOps）是一個複雜且壓力巨大的學科 ，依賴人員、流程與技術間的強大協調。 現代化 SecOps 不僅需要部署工具，還需要對使命、優先順序、角色與營運模式的共同理解。
SecOps 工作坊目標
策略規劃工作坊幫助組織建立對所面臨挑戰的共同理解，從而建立共同的願景、使命與目標，以應對這些挑戰。 這類規劃對安全作戰特別重要，因為：
- SecOps 涵蓋多個團隊和專業領域。
- 角色必須在壓力下無縫配合。
- SecOps 中的決策直接影響企業風險與韌性。
一場運作良好的 SecOps 採用工作坊能幫助組織：
- 建立共同的語境和詞彙。
- 在安全運營的成果、目標與優先事項上保持一致。
- 提出限制、風險與改善機會。
- 在事件處理期間協作的各團隊之間建立信任與工作關係
工作坊的設計目的是啟動或加速現代化旅程，而非一次性解決所有問題。
誰應該參加？
工作坊應包含代表 SecOps 各個面向的利害關係人，以及關鍵的內部合作夥伴。 參與應該平衡執行工作的人員與對結果負責的領導者。
SecOps 核心參與人員
- SecOps/SOC 領導層 - 負責 SecOps 策略、執行及成果的經理與主管。
- 事件協調與管理 ——負責危機管理及與業務應變流程整合的角色。
- SecOps 分析師 - 負責分流（Tier 1）及調查（Tier 2）的技術或團隊主管。
- 進階且主動的 SecOps 職務 ——代表威脅狩獵、威脅情報及攻擊模擬（紅/紫隊）。
主要 SecOps 合作夥伴
- 技術與安全團隊 ——安全架構師、安全經理、技術經理，將安全運營洞察整合進安全架構、平台與營運中。
可選出席者
- 高階主管與資深領導階層（CISO、CIO、總監） ——提供支持、策略背景，並確保與業務及 IT 計畫保持一致。
- 雲端平台主管或團隊 – 對於讓監控、偵測與回應配合雲端策略非常重要。
- 外包合作夥伴或託管服務提供者：- 由主要參與者選定的任何支持組織或外包商。
了解更多 關於安全行動（SecOps）職務的資訊。
SecOps 工作坊議程
SecOps 採用工作坊通常會涵蓋以下文章。 其目的是建立共同的理解與方向，而非深入細節執行。
定義 SecOps 的使命與成功 - 就 SecOps 的成功的樣貌及其如何支援組織目標、風險管理與 零信任 成果達成共識。 從這裡開始，為後續所有討論奠定基礎。
檢視目前的 SecOps/SOC 方法 ——建立對現有 SecOps 環境的共同觀點，包括：
- 球隊與職責
- 流程與工作流程
- 現有工具與資料來源
討論安全運營現代化—— 回顧現代安全運營所需的事項：
- 人員（角色、技能、職業倦怠風險）
- 流程（操作模型、反饋迴路）
- 技術（策略層級，而非產品配置）
本討論由 安全運營學科引導。
回顧常見的反模式 ——討論常見的安全 行動反模式 以及如何避免。
解決倦怠風險 ——坦誠討論挫折與倦怠的來源，例如重複性手動工作、不明確的歸屬感以及持續的危機模式。 這有助於建立對營運壓力如何影響人員及風險結果的認知。
檢視職務與營運模式 ——逐一了解 SecOps 團隊模式 ，確保每個人都能理解：
- 角色如何設計成可以協同運作
- 為什麼這是關於專業化，而非階層
這減少了真實事件中的混淆與摩擦。
檢視整體的 SecOps 策略，以全面了解 SecOps 產品、職能、團隊與協作流程。
Review AI 與 零信任：確保每個人都清楚了解可能帶來顛覆性的變革，以消除潛在的誤解與恐懼。
檢視參考架構—— 使用 SecOps 參考架構 來視覺化安全訊號、偵測與回應能力的連結。
規劃下一步步驟 - 以以下方式結束工作坊：
- 立即改善的機會
- 近期優先事項
- 長期現代化目標
這確保工作坊結束後能持續前進。
成功工作坊的建議
這些建議基於 Microsoft 在引導組織進行 SecOps 現代化過程中的經驗：
- 務實一點* - 強調現代化是一段旅程。 利用現有的技能、工具和限制來工作。
- 包容性 ——包含實際操作的實務者與負責成果的領導者。 確保所有聲音都被聽見，包括那些一開始不願意發聲的人。
- 以結果為中心 ——包含實際操作的實務者與負責成果的領導者。 確保所有聲音都能被聽見。
- 誠實且建設性—— 批判性地檢視哪些地方行不通，同時保持尊重並專注於學習與進步。
Microsoft 主導的 SecOps 工作坊選項
Microsoft 透過 Microsoft Unified 提供專家主導的 SecOps 採用工作坊，協助加速 SecOps 策略、架構與營運現代化。
可用的工作坊形式
Microsoft Unified 提供以下功能：
-
安全性採用 - 架構設計會議：現代化安全營運 提供：
- 主題摘要：一場聚焦的討論（不到四小時），涵蓋關鍵的 SecOps 概念與最佳實務
- 完整安全架構設計會議（Security ADS） 為期兩天的交流，包含成熟度討論、Microsoft案例研究及參考現代化計畫
如需更多相關資訊，請聯絡您的 Microsoft 代表（客戶成功帳戶經理）。
下一步
- 檢閱 SecOps（安全維運）領域。
- 檢視常見的商業情境 ，開始安全採用。