SOC（セキュリティオペレーションセンター）

組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威を検知・分析する専門組織。サイバー攻撃の早期発見と迅速な対応を行う。

組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。

組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威やインシデントを検知・対応する専門部門または施設。SIEMなどのツールを用いてログの分析や不正アクセスの検知を行う。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析・対応を行う専門組織。ファイアウォール、IDS/IPS、SIEMなどのログを集約・分析し、脅威の早期発見と迅速な対応を実現する。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

情報セキュリティインシデントの検知、分析、対応、再発防止を担う組織内の専門チーム。インシデント発生時の情報集約と外部機関との連絡窓口を担い、サービスマネジメントのインシデント管理と連携して運用する。

組織全体の情報セキュリティ方針の決定、対策の審議、事故対応の統括を行う委員会。経営層を含む各部門の責任者で構成し、部門をまたぐ意思決定と資源配分を担う。

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

国の行政機関、重要インフラ事業者、セキュリティ事業者などが参加する、官民の情報共有・連携の枠組み。サイバー攻撃に関する情報を迅速に共有し、対策の強化を図る。構成員には守秘義務が課される。サイバーセキュリティ基本法に基づいて設置されたが、2026年10月のサイバー対処能力強化法の施行に伴い、同法に基づく協議会に移った。

個人情報の保護に関する施策を推進する独立した行政機関。個人情報保護法やマイナンバー法に基づき、事業者への監視・監督、指導・助言、報告徴収・立入検査などを行う権限を持つ。

システムや機器が出力する記録を収集、保管、点検する活動。不正の検知と事後の追跡に不可欠であり、改ざん防止、時刻同期、保存期間の設定が要点となる。