SOC

せきゅりてぃおぺれーしょんせんたー

組織のシステムやネットワークを常時監視し、攻撃の兆候を検知して対応する専門チーム。

SOCはSecurity Operation Centerの略で、ログやアラートを24時間体制で監視する部門やサービスを指します。検知した異常が本物の攻撃か誤検知かを切り分け、必要に応じて対応部門へつなぎます。交代制で運用されることが多く、監視の担当者には集中力と一次判断が求められます。