SOC(セキュリティオペレーションセンター)
Security Operation Center
そっく
他の資格での定義
組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威を検知・分析する専門組織。サイバー攻撃の早期発見と迅速な対応を行う。
組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。
組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威やインシデントを検知・対応する専門部門または施設。SIEMなどのツールを用いてログの分析や不正アクセスの検知を行う。
CPU、メモリ、I/Oコントローラ、専用回路などシステムに必要な機能を1つのチップに集積した半導体。小型化、低消費電力、低コストを実現する。スマートフォンのプロセッサや組込みシステムで広く採用される。
組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析・対応を行う専門組織。ファイアウォール、IDS/IPS、SIEMなどのログを集約・分析し、脅威の早期発見と迅速な対応を実現する。
プロセッサ、メモリ、I/Oインタフェースなど、システムの主要な機能を1つの半導体チップに集積した集積回路。組込みシステムの小型化、低消費電力化、高性能化を実現する。
関連キーワードの用語
システムやアプリケーションが出力する各種ログ(アクセスログ、認証ログ、イベントログ等)を収集・保管・分析するプロセス。セキュリティインシデントの検知、原因究明、フォレンジックに不可欠であり、改ざん防止やログの保存期間の設定が重要となる。
ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。
コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内外の関係者との連携窓口となる。組織内CSIRTのほか、国際連携を行うNational CSIRTなどの種類がある。
日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。
内閣官房に設置された、日本政府のサイバーセキュリティ戦略の企画・立案及び総合調整を担う組織。サイバーセキュリティ基本法に基づき、政府機関等のセキュリティ対策の統一基準を策定する。
IT社会の安全性と信頼性の向上を推進する独立行政法人。セキュリティ分野では、脆弱性情報の収集・公開(JVN)、情報セキュリティ10大脅威の発表、中小企業向けセキュリティガイドラインの策定などを行う。