SOCとは

「SOC」は「Security Operation Center」の頭文字を取ったもので、これはサイバー攻撃などのセキュリティリスクの発見、分析、及び監視を年中無休で行う専門的な組織を指す言葉です。SOCは企業内に設けられることが多く、また、MSSという外部サービスを使って運用されることもあります。セキュリティ対策にはファイアウォールやIPS、EDR、またログ解析用のSIEMなどといった様々なシステムが使われていますが、これらの機能を最大限に活用するためには、SOCのような専門的知識を持った部署が必須となります。