SOC（Security Operation Center）

SOC（セキュリティオペレーションセンター）は、組織のネットワークやシステムを24時間365日監視して分析し、サイバー攻撃の兆候を早く検知する組織です。

■ 試験で押さえるポイント

• ファイアウォールやIDSなどのログを集めて分析し、異常を見つけます。

• SIEMなどのツールを使って、複数のログを関連付けて分析します。

• 異常を見つけたらCSIRTに報告し、CSIRTが対応を進めるという分担が一般的です。

■ 過去問での着眼点

監視と検知が主な役割のSOCと、インシデントへの対応を調整するCSIRTを区別します。

例: SOCが深夜の不審な通信を検知してCSIRTに報告し、CSIRTが端末の隔離を指示します。