为什么国内八成的安全运营中心，验收完就开始荒废
三年前我参加过一个 SIEM 项目的验收会。
会议室里坐了两排人，正面墙上一块 6 米宽的拼接屏。中国地图上闪着红色光点，右侧滚动最新的告警，底部一条曲线在跳，显示着实时的日志接入速率。
甲方领导看了十分钟，说“做得不错”，然后在验收单上签了字。
那套系统花了三百多万。一年后我再去，屏
三年前我参加过一个 SIEM 项目的验收会。
会议室里坐了两排人，正面墙上一块 6 米宽的拼接屏。中国地图上闪着红色光点，右侧滚动最新的告警，底部一条曲线在跳，显示着实时的日志接入速率。
甲方领导看了十分钟，说“做得不错”，然后在验收单上签了字。
那套系统花了三百多万。一年后我再去，屏
