内部・外部運用を問わず必要な要件

いまさら聞けない「セキュリティオペレーションセンター」（SOC）の3大機能

「セキュリティオペレーションセンター」（SOC）には何が必要だろうか。自社を脅威から守るためのSOCが備えるべき、主要機能を理解しておこう。

　セキュリティの監視を担う「セキュリティオペレーションセンター」（SOC）を用意すべきだろうか。その答えは、ほぼ間違いなく「用意すべき」だ。

　調査会社Nemertes Researchが2019年に実施した調査では、SOCを設置している企業はセキュリティ運用に成功しやすいことが分かった。この調査では、企業が脅威を封じ込めるまでの平均合計時間（MTTC：Mean Total Time to Contain）を基に成功度を評価している。「セキュリティ運用に成功している企業」の定義はMTTCが20分未満の企業だ。

　規模が小さい企業は、SOCを社外ベンダーに委託することが有力な選択肢となる。一方規模が大きな企業ほど、自社従業員による独自のSOCによって得られるメリットが多くなる。

SOCの主な技術機能

　SOCには、インシデント検出、対処、予測といったインシデント処理のライフサイクル全体をカバーする機能を組み込む必要がある。これはSOCを自社で運用する場合でも、外部委託する場合でも変わらない。具体的には次のような機能を用意するとよい。

• アラート
• SOAR（会員限定）
• 脅威ハンティング（会員限定）

1．アラート

　SOCの最も基本的な役割は、セキュリティイベントの発生をセキュリティ担当者に知らせることだ。「SIEM」（セキュリティ情報・イベント管理）製品、や「IPS」／「IDS」（不正侵入検知／防止）製品に加え、各種セキュリティ製品が備える振る舞い分析機能などがアラートの発行に利用できる。どのセキュリティ製品を選択するかは要件に応じて異なるが、SOCの構築にはアラートを重視する製品を含めることが欠かせない。

2．SOAR

この記事の著者

関連記事

• 

  SOCサービス、信頼できるベンダー選びのコツは

• 

  「脅威ハンティング」とは？　企業導入が進むセキュリティ新施策の効果

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌