CSIRTとSOCの違い
SOCはログや通信を継続監視して脅威を見つけ、CSIRTは発生したセキュリティ事故への対応を組織横断で進めます。
一番大きな違い
日常的な監視・分析と、インシデント対応の司令塔の違い
違いを並べて確認
| 比較軸 | CSIRT | SOC |
|---|---|---|
| 中心業務 | 事故対応の調整・封じ込め・復旧 | ログ監視・検知・分析 |
| 活動のきっかけ | インシデントや通報 | 継続的な監視 |
| 連携先 | 経営・法務・広報・外部機関 | CSIRTや運用部門へ警告 |
不審通信を見つけた後
- 1SOCが通信ログから異常を検知する
- 2内容を分析してCSIRTへ通知する
- 3CSIRTが端末隔離、原因調査、復旧、対外連絡を調整する
監視か対応か
SOC「24時間監視」「ログ分析」「脅威検知」
CSIRT「事故対応」「組織横断」「封じ込め・復旧」
FLASHCARDS
ITパスポートを勉強中ですか？
この2語を単語帳で確認し、意味を思い出す練習ができます。