对 95% 的单位而言，把花了 10-20 万买的日志审计用好，比花最低 100 多万搞个安全运营中心摆在那，强很多。
不是安全运营中心没用，而是绝大单位没人会用，太过复杂……最后成了摆设。然后说：安全运营中心不行。
倒不如把那钱省出来，买套日志审计，招个差不多的工程师，然后把日志审计用好。 ​