SOC
えすおーしー ／ Security Operation Center
定義
SOCとは、システムを常時監視し、サイバー攻撃の兆候を見つけて対応する専門の組織のことです。
SOC（セキュリティ・オペレーション・センター）は、ネットワークや端末、サーバーのログを集めて監視し、不審な動きを見つけたときに分析や初動対応を行います。自社で専任の体制を持つのは負担が大きいため、外部の監視サービスを利用する企業も多くあります。なお「SOC」は、委託先の内部統制を評価する報告書（SOCレポート）を指す場合もあるため、文脈に注意が必要です。監視を任せる場合でも、何を検知したらどこへ連絡するのか、社内の判断役と手順を決めておくことが大切です。