SOCとは｜サイバー攻撃・用語集

SOCという用語をご存じでしょうか。

SOCとは、セキュリティオペレーションセンターのことです。

高度化、複雑化するサイバー攻撃に対して、セキュリティに関する高度な知識を持つ専門スタッフが、２４時間３６５日体制で検知・監視しています。

セキュリティオペレーションセンターでは、セキュリティインフォメーションイベントマネージャーを活用することで、様々なネットワークやシステムに関するセキュリティイベントの相関分析を行っています。

サイバー攻撃対策のために、自社でSOCを構築する場合もありますが、高度な知識と技術が求められるため、その人材を確保することは困難です。

近年のAIの普及により、業務の効率化がなされていますが、人員雇用コストの問題でアウトソーシングする企業が多いです。

因みに、セキュリティインフォメーションイベントマネージャーという用語は、SIEMと表記されることが多いです。