SOCとは?TweetPocketセキュリティ用語2015.10.21更新日:2018.3.15セキュリティに対する重要性は理解したけれど、用語が難しくてという声を聞くことがよくあります。そんな方に、連載でセキュリティの頻出用語を解説します。今回は、「SOC」についてです。呼ばれる組織を構築する企業が増えています。SOCは自社で構築・運用する場合と、外部サービスを利用する場合があります。略称で、24時間365日休むことなくネットワークやデバイスの監視をして、サイバー攻撃の検出と分析、対応策のアドバイスを行う組織です。SOC構築が増加する背景には、少し前に認識されていたような『サイバー攻撃対策といえば、ウイルス対策ソフトを導入して、ネットワークを管理すれば対応できる』といった状況から事態が大きく変化したことにあります。次にあげるような背景があります。標的型攻撃をはじめ、24時間365日、世界中からサイバー攻撃が行われるようになっていること今までは社内ITシステムといえば、サーバーとパソコンといったシンプルな構成だったものが、仮想デスクトップ、タブレットやスマートフォンなど多様な環境・デバイスの利用が増え、さらに在宅勤務の増加やモバイル環境での利用が進んでいることクラウド環境の活用など、今までの社内LAN環境以外にも、ネットワーク環境が多様化していることそのため、専門のスタッフが常時監視するSOCの必要性が増したのです。SOC構築時の注意点SOCを構築するには、どのような点を注意すべきでしょうか?重要となるのは次のような要素です。注:ITILITILとは、ITサービスマネジメントのベストプラクティスをまとめた、公開されたフレームワークです。ITILは、ITサービスマネジメントの業界標準として広く認知されています。参考:https://www.itsmf-japan.org/aboutus/itil.htmlこれらを確認しながら、組織を構築することになります。SOCを定義すると、以下のようになります。組織のセキュリティ製品、ネットワークデバイス、エンドユーザーデバイス、システムの管理に対して責任を負います。その業務は1日24時間、年間365日行います。SOCとは、その業務専任のスタッフとシステムが主に就業する場所を指します。次に重要となるのは、具体的な作業です。SOCが実施すべき作業には、例えば以下のようなものがあります。『SOC(セキュリティオペレーションセンター)運用はどんな業務で成り立っているのか?監視以外にもある重要なミッション』を参照してください。このようにさまざまな要素を検討しながら、SOCの構築や作業を定義していきます。上記の定義や作業例は、組織によっては当てはまらない場合も多くあります。攻撃の高度化に伴い、被害最小化のために検知力の強化と迅速な対応、そして、限られた人員で継続できる運用体制の確立が必要になっています。連携と自動化を促進に関する情報や、模擬インシデント対応の「運用クイズ」も用意しています。特設ページを是非ご覧ください。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。