SOC(Security Operation Center)

更新日:

用語解説

組織のネットワークやシステムに対して、 24時間365日体制で「監視・分析」を行い、サイバー攻撃の予兆やインシデントをいち早く「検知」する専門組織(またはその拠点) のことです。

■ 試験で押さえるポイント

  • SOCが監視によって「異常(イベント)」を発見し、それをCSIRTに報告して、CSIRTが「対応(レスポンス)」を行う、という役割分担が一般的です。

音声で聞く

同じ分野の用語