教科書で学ぶセキュリティ推進の組織体制
定義SOC (ソック) は、ネットワークやサーバの通信・ログを常時監視し、攻撃の兆候を検知・分析する組織である。
解説正式名は Security Operation Center で、24 時間体制で監視を続けることが多い。検知した異常は重大度を見極めたうえで、CSIRT などの対応組織へ知らせる。分析の技術と交代制の人員が要るため、監視を外部の専門事業者に委託する場合もある。
たとえ気象台に似ている。昼も夜も観測を続け、危険の兆しを見つけたら警報を出して、自治体などの対応につなげる。
記憶フックSOC の O は Operation (運用) の頭文字で、システムを動かし続ける日々の運用の中で見張る組織だと頭文字から思い出せる。