テクノロジ

SOCとは

英語名：Security Operation Center

ひとことで言うと：システムやネットワークを継続的に監視し、サイバー攻撃の兆候を検知・分析する組織や拠点。

意味をわかりやすく解説

SOCは、組織の通信や端末の警告を継続監視し、サイバー攻撃の兆候を分析する専門組織です。

SIEMなどで複数機器のログを集め、相関分析やアラートの優先度判断を行います。監視、検知、初期分析が中心で、重大な事故の封じ込めや社内外の調整はCSIRTと連携します。24時間体制で運用される場合もあります。

具体例

SOCが深夜の大量ログイン失敗と海外からの成功を検知し、調査結果をCSIRTへ通知してアカウント停止対応につなげます。

SOCは平常時から継続して監視・検知する役割が中心です。CSIRTはインシデント発生時の封じ込め、復旧、連絡調整を中心に担います。

「継続的な監視」「ログの集約・分析」「攻撃兆候の検知」がSOCです。「事故対応の調整」ならCSIRTを考えます。

CHECK QUESTION

答えを見る

SOCです。継続的な監視と検知を主な役割とします。

ITパスポートを勉強中ですか？

この用語を含む重要用語を、単語帳や4択テストで学習できます。