SOC

SOCは、組織の情報システムやネットワークを24時間365日体制で常時監視し、サイバー攻撃の予兆や侵入をいち早く検知・分析・対応する専門組織です。情報セキュリティ事故が起きてしまった後の対応を主導するCSIRT（シーサート）とは異なり、SOCは事故を未然に防ぐための監視と防衛に特化しています。

具体的には、社内のネットワーク機器やサーバーから生成されるログデータを統合的に収集・分析します。専門的な知識を持つアナリストが、普段とは異なる挙動や攻撃のシグネチャを検知し、インシデントの発生を早期に特定します。この監視によって、攻撃の被害を最小限に抑えたり、侵入の痕跡を素早く見つけたりすることが可能になります。

試験では、監視対象やCSIRTとの役割分担がよく問われます。CSIRTは緊急時の組織対応や調整を行う司令塔であり、SOCは技術的な監視の目であるという違いを押さえてください。また、近年のクラウド化に伴い、オンプレミスだけでなくクラウド環境のログを監視する役割も重要になっています。