SOC
定義
SOC（Security Operations Center）はセキュリティ監視・脅威の検知・インシデントへの対応を24時間365日継続して行う専門チームまたは施設で、SIEM・EDR・NDR・脅威インテリジェンスフィードを中核インフラとして活用します。アナリストは常時アラートをトリアージ（優先付け）・調査・封じ込め・報告するサイクルで業務を行います。自社運営（インハウスSOC）・MSSPへの委託・ハイブリッドモデルの選択肢があり、コスト・専門性・24時間カバレッジのバランスで選ばれます。成熟度は「Tier 1（アラート対応）→Tier 2（深掘り調査）→Tier 3（脅威ハンティング・脆弱性研究）」と段階的に高度化します。AI/機械学習によるアラートの自動優先付けとSOARによる定型対応の自動化が、アナリスト不足・アラート疲れを軽減する現代SOCの重要テーマです。
関連用語
SOCが登場する記事・比較
よくある質問
SOCとは？
セキュリティ監視・インシデント検知・対応を24時間365日担当する組織・施設。SIEM・IDS/IPS・脅威インテリジェンスを組み合わせて運用する。
同じカテゴリの用語（防御・対策）
利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…
管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…
Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…
Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…
組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…
組織が利用・開発するAIモデル、データ、エージェント、接続先、権限、設定を継続的に可視化し、セキュリティ上の不備とリスク…
関連するレッスン
組織を守る実践的な防御策を学ぶ