SOC（Security Operation Center）

組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威を検知・分析する専門組織。サイバー攻撃の早期発見と迅速な対応を行う。

組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。

組織のネットワークやシステムを24時間365日監視し、セキュリティ上の脅威やインシデントを検知・対応する専門部門または施設。SIEMなどのツールを用いてログの分析や不正アクセスの検知を行う。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析・対応を行う専門組織。ファイアウォール、IDS/IPS、SIEMなどのログを集約・分析し、脅威の早期発見と迅速な対応を実現する。

ネットワークや機器のログを常時監視し、攻撃や不正の兆候を検知して通報する専門組織。検知を担うSOCに対し、検知後の対応を担うのがCSIRTであり、両者の連携と役割分担の明確化が重要となる。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。

日本国内のコンピュータセキュリティインシデントについて、報告の受付、対応の支援、手口の分析、再発防止策の助言などを行う一般社団法人。特定の政府機関や企業に属さない中立の立場で国内外のCSIRTとの連絡調整の窓口を担い、情報セキュリティ早期警戒パートナーシップでは製品の脆弱性について開発者との調整を行う。

自社が開発・提供する製品やサービスの脆弱性に対応するための組織。外部からの脆弱性の報告の受付、影響の調査、修正版の開発と提供、利用者への情報の公開を担う。社内の情報システムを対象とするCSIRTに対し、出荷した製品のセキュリティを対象とする。

セキュリティインシデントの検知や報告の受付から、事象の分析と影響範囲の特定、封じ込め、根絶、復旧、関係者への報告、再発防止策の検討までを行う一連の対応。CSIRTが中心となり、事前に定めた対応の手順と連絡体制に従って進める。

PCやサーバなどの端末（エンドポイント）の挙動を常時監視して、プロセスの起動、通信、ファイルの操作などの記録を集め、侵入後の不審な活動を検知して、端末のネットワークからの隔離や原因の調査などの対応を支援する製品。侵入を前提とした対策で、ファイルレスマルウェアなど従来のウイルス対策ソフトでは検知しにくい攻撃に有効である。

端末に限らず、ネットワーク、電子メール、クラウド、ID基盤など複数の領域のセキュリティ製品のデータを統合して分析し、攻撃の検知から調査、対応までを一体的に行う仕組み。EDRの考え方を組織全体に広げたもので、個々の製品では見えにくい攻撃の全体像を把握しやすくする。

セキュリティ運用の作業を自動化・効率化する仕組み。SIEMなどから受け取ったアラートについて、情報の収集、影響の判定、通信の遮断や端末の隔離といった対応を、あらかじめ定めた手順（プレイブック）に従って自動で実行し、対応の案件の管理も行う。