选择困难症：这句话用在安全圈就叫“决策疲劳”

-3-选择困难症：这句话用在安全圈就叫“决策疲劳”正确的数据，以及对该数据的确信，才能带来更好的决策与行动。削减噪声和误报的干扰，才能花更多时间分析与理解重点，做出更好决策。更有效且高效的工作方式始终是业界追寻的目标。随着决策与行动两方面自信的积累，通过引入自动化，公司企业还可以加速平安运营。"世界属于你！'、"天空任鸟飞，海阔凭鱼跃！'，这些话听起来是不是很励志？但在"千禧一代治疗师'TessBrighman看来，千禧世代最大的问题就是选择太多而难以选择，简称"选择困难症'，或者说"决策疲惫'。为什么他们会选择困难？信息过载了。

想想看，1981年到1996年诞生的一代人，成长阶段信息就在指尖。这一时代初期，个人电脑和互联网接入开头起步。这一时代末期，移动设备和智能手机方兴未艾。千禧世代的整个生活都被信息持续轰炸，如今决策疲惫开头显现。他们焦虑能否胜利，担忧自己没有做出正确的选择，面对决策，心理压力巨大。

听起来是不是很感同身受？受决策疲惫之苦的还不仅仅是千禧世代。平安分析师也挣扎于如何从太多数据中得出有益的结论。面对来自平安信息与大事管理(SIEM)、日志管理存储库、案例管理系统和平安基础设施等诸多来源的大量内部系统数据，许多公司企业其实并没有如此浩大的信息处理力量。此外，威逼情报也必需考虑进去。公司企业往往接收多个数据馈送源的数百万个威逼数据点，有商业源，有开源，有行业馈送，还有公司已有的平安供应商馈送。

但凡忽视了某些数据，就会担忧是不是漏掉了什么重要的东西。想要运用全部可用数据，又会陷入疲惫，且依旧担忧自己是否做出了正确的决策。必需清除噪声，削减数据总量，才可以知道该往哪儿聚焦，该做些什么。为此，应先将来自内部环境的大事及相关指标，与外部数据指标、对手及其方法相关联，猎取了解攻击相关状况的上下文，比如攻击者、攻击目标、攻击路径、攻击时间、攻击动机和攻击方法等。

有了上下文，才可以基于与自身环境的相关性对数据进行优先级排序。但对某个公司而言非常重要的东西，对另一家公司而言或许无关紧要。有必要依据自己设置的参数，而不是某些供应商供应的通用风险评分，来自动评估与修改风险分值。这么做可以凸显对自家公司而言真正重要的东西，避开花费时间和资源去舍本逐末。

正确的数据，以及对该数据的确信，才能带来更好的决策与行动。削减噪声和误报的干扰，才能花更多时间分析与理解重点，做出更好决策。更有效且高效的工作方式始终是业界追寻的目标。随着决策与行动两方面自信的积累，通过引入自动化，公司企业还可以加速平安运营。

已有许多文章论述如何运用平安编排、自动化与响应(SOAR)工具来自动化平安运营中的特定过程。Gartner最近发布的首份《SOAR市场指南》囊括了从不同角度贴近SOAR的供应商，标志着该领域正趋于成熟，并在不断扩张。比如说，运用战术手册自动化响应操作的一种过程驱动型方法，就特殊适用于对所用数据和所需做出的决策高度确信的状况。然而，大多数时候，适用完全自动化的高确信度并不存在。假如你开头自动化噪声，结果就是噪声反而被放大。而数据驱动的方法可以让你更加确信自己在自动化正确的东西。当你知道决策和行动是基于正确的数据时，疲惫也就消退了，平安运营也能变得更加高效。

信息过载很现实，会引发涟漪效应。对千禧世代而言，信息过载可以翻译成不知道走哪条职业路线，不知道选择哪里生活，不知道怎么理财，甚至选不出人来结婚。对平安人