SOC
Security Operation Center

SOCとは

SOC（セキュリティ・オペレーション・センター）とは、サイバー攻撃の検出・分析を行い、対応策のアドバイスなどを行う専門組織です。
通常、ネットワークの監視やデバイスの監視を行います。ネットワークの監視の場合、予兆や偵察の段階であっても、異常を検知する可能性が高まります。

SOCが求められる背景

システム環境やデバイスの多様化に伴い、サイバー攻撃も多様化・高度化しています。
近年多発している標的型攻撃においては、ウイルス対策ソフトによる発見が困難なマルウェアを利用し、標的とされた企業の企業秘密や個人情報など、目的に合致した情報を探索した上で盗み出していきます。

SOCの仕組みと対応

SOCの仕組みとしては、監視対象のログをSIEM（Security Information and Event Management）と呼ばれるログを一元管理するツールに集約し、監視します。SIEMで異常を検知すると、SOCにアラートが飛ぶようになっており、アラートを受け取ると、SOCで異常の内容や、その影響を調査します。

SOCとCSIRTの違い

セキュリティ対策の組織としては、SOCと近しいものにCSIRTがあります。CSIRTとはComputer Security Incident Response Teamの略で、サイバー攻撃などのインシデントの通知を受け取り、その対応を行う組織です。SOCがインシデントの検知に重点を置いているのに対し、CSIRTはその対応に重きを置いている組織といえるでしょう。

CSIRTについてはこちら

富士ソフトのSOCの強み

富士ソフトが提供するSOCの主な特徴としては以下の３つがあります。

１：AIによる監視
２：専門技術者による分析
３：攻撃の可能性と対策をわかりやすく提示

富士ソフトのSOCでは、対象となる全ネットワーク挙動を、AIを用いて監視、脅威となりうる候補を絞り込みリスト化します。その後、AIが絞り込んだリストをセキュリティアナリストが分析。これにより、無駄な通知をなくし、本当に脅威となりうる問題のみを通知することができます。さらにアナリストが脅威や対応策について、わかりやすくお知らせします。

富士ソフトのSOC　サービス概要

お客様のIT環境にネットワークセンサーを設置し、包括的にデータを収集。全ネットワークの挙動から、AIによって脅威となる候補を絞り込みます。絞り込まれた情報をアナリストが分析し、対処が必要なインシデントのみ、起こりうる被害と推奨する対処方法をお客様にご提示します。