SOC | 情報処理安全確保支援士試験
SOCとは
セキュリティイベントを継続監視し、分析、優先度付け、エスカレーションを行う組織機能です。
具体例
一次分析で誤検知を除き、重大事象をCSIRTへ引き継ぎ、検知ルールを改善します。
もう少し詳しく
平常時の監視は、収集、正規化、相関、優先度付け、調査、改善を循環させます。検知件数ではなく、必要な証跡を保ち、対応判断につながる品質を評価します。
試験でのポイント
SOCの監視・分析と、CSIRTの全社的な事故対応・調整の役割を比較します。
関連する用語
CSIRT,エスカレーション,プレイブック
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。