テクノロジ
SOCとは
英語名：Security Operation Center
ひとことで言うと：システムやネットワークを継続的に監視し、サイバー攻撃の兆候を検知・分析する組織や拠点。
意味をわかりやすく解説
SOCは、組織の通信や端末の警告を継続監視し、サイバー攻撃の兆候を分析する専門組織です。
SIEMなどで複数機器のログを集め、相関分析やアラートの優先度判断を行います。監視、検知、初期分析が中心で、重大な事故の封じ込めや社内外の調整はCSIRTと連携します。24時間体制で運用される場合もあります。
具体例
SOCが深夜の大量ログイン失敗と海外からの成功を検知し、調査結果をCSIRTへ通知してアカウント停止対応につなげます。
似た用語との違い
CSIRT
SOCは平常時から継続して監視・検知する役割が中心です。CSIRTはインシデント発生時の封じ込め、復旧、連絡調整を中心に担います。
基本情報技術者試験の試験ポイント
ログやネットワーク通信などを継続的に監視・分析し、サイバー攻撃や異常の早期検知を担う組織・機能です。インシデント発生後の対応調整を中心とするCSIRTとの違いが重要です。
CHECK QUESTION
24時間体制で各種ログや通信を監視し、不審な挙動を検知してアラートを上げる機能として適切なのはSOCとCSIRTのどちらですか。
答えを見る
SOCです。SOCは監視・分析・検知を中心とし、CSIRTは検知後のインシデント対応や調整を中心に担います。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。