最終更新日：
SOCとは、システムやネットワークを続けて監視し、サイバー攻撃の兆しを見つけて分析し、知らせる専門の組織です。
SOCは Security Operation Center の略です。SIEM や EDR などの通知やログを見て、本当に攻撃なのか、どのくらい重いのかを分析し、対応が要る場合は担当者に知らせ、対応の方法を助言します。社内に置く場合と、外部の事業者のサービスを使う場合があります。
SOCは、事故の兆しに気づいて知らせることが主な役割で、事故が起きたときに社内で判断や対応の中心を担う CSIRT とは役割が分かれます。両方の連絡の手順と、どこまでを SOC に任せるかを決めておきます。
なお、監査の分野で使われる SOC報告書（受託業務の内部統制の報告書）は、同じ略語ですが別のものです。外部のサービスを選ぶときは、監視する時間帯、知らせるまでの目安、対応まで行うか、を確かめます。
関連する用語
- SIEMサーバー、ネットワークの機器、クラウドなどのログを一か所に集めて分析し、攻撃や不審な動きを見つける仕組みです。
- CSIRTセキュリティの事故が起きたときに、社内で情報を集めて判断し、対応の中心となる組織です。
- EDRパソコンやサーバーの動きを記録・監視し、不審な動きを見つけて、端末の切り離しなどの対応を行う仕組みです。
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。
- 監視システムが正常に動いているかを継続して確かめ、異常があれば知らせる仕組みと運用です。