跳到正文
← 返回术语表

SOCSOC(安全运营中心)

在教科书中学习安全推进的组织体制

定义SOC(安全运营中心,日语读作“ソック”)是持续监控网络和服务器的通信与日志,并检测、分析攻击迹象的组织。

解说全称是 Security Operation Center,通常实行 24 小时不间断监控。检测到的异常在判断严重程度后,通知 CSIRT 等负责应对的组织。由于需要分析技术和轮班人员,也有把监控委托给外部专业服务商的情况。

类比就像气象台。昼夜不停地观测,一旦发现危险征兆就发布预警,交由地方政府等采取应对措施。

记忆钩子SOC 中的 O 是 Operation(运营)的首字母,由此可以联想到它是在让系统持续运转的日常运营中进行监视的组织。