SOCの解説（基本情報技術者シラバス用語）

SOCとは

SOC（Security Operation Center：そっく）とは、企業や組織のネットワーク、サーバー、パソコンなどを24時間365日体制でリアルタイムに監視し、サイバー攻撃などのセキュリティ脅威を早期に発見・分析する専門組織のことです。

現代の企業システムには、ファイアウォールやIDS/IPS、ウイルス対策ソフトなど、多数のセキュリティ機器が導入されています。これらが出力する大量のログ（通信の記録）を人が一つずつチェックするのは困難です。SOCの専門エンジニアは、専用の監視システムを活用してログを統合的に監視し、不審な通信やサイバー攻撃の予兆をいち早くキャッチします。なお、攻撃の検知と分析に特化している点が特徴で、インシデント（事故）が発生した後の具体的な復旧作業や組織内の調整は、CSIRT（インシデント対応チーム）と連携して行われます。

具体例

夜間に会社のWebサーバーに対して外部から急激なアクセス試行（パスワードを総当たりで突破しようとする攻撃）が行われた場合のSOCの対応例です。