McAfeeツイートする一覧セキュリティに対する重要性は理解したけれど、用語が難しくてという声を聞くことがよくあります。そんな方に、「今だから学ぶ!」と題して、連載でセキュリティの頻出用語を解説します。第11回は、「SOC」についてです。近年、ますます高度化するサイバー攻撃に対抗するため、SOCと呼ばれる組織を構築する企業が増えています。SOCは自社で構築・運用する場合と、外部サービスを利用する場合があります。Center(セキュリティオペレーションセンター)の略称で、24時間365日休むことなくネットワークやデバイスの監視をして、サイバー攻撃の検出と分析、対応策のアドバイスを行う組織です。SOC構築が増加する背景には、少し前に認識されていたような『サイバー攻撃対策といえば、ウイルス対策ソフトを導入して、ネットワークを管理すれば対応できる』といった状況から事態が大きく変化したことにあります。次にあげるような背景があります。・標的型攻撃をはじめ、24時間365日、世界中からサイバー攻撃が行われるようになっていること・今までは社内ITシステムといえば、サーバーとパソコンといったシンプルな構成だったものが、仮想デスクトップ、タブレットやスマートフォンなど多様な環境・デバイスの利用が増え、さらに在宅勤務の増加やモバイル環境での利用が進んでいること・クラウド環境の活用など、今までの社内LAN環境以外にも、ネットワーク環境が多様化していることそのため、専門のスタッフが常時監視するSOCの必要性が増したのです。SOC構築時の注意点SOCを構築するには、どのような点を注意すべきでしょうか?重要となるのは次のような要素です。注:ITILITILとは、ITサービスマネジメントのベストプラクティスをまとめた、公開されたフレームワークです。ITILは、ITサービスマネジメントの業界標準として広く認知されています。参考:https://www.itsmf-japan.org/aboutus/itil.htmlこれらを確認しながら、組織を構築することになります。SOCを定義すると、以下のようになります。組織のセキュリティ製品、ネットワークデバイス、エンドユーザーデバイス、システムの管理に対して責任を負います。その業務は1日24時間、年間365日行います。SOCとは、その業務専任のスタッフとシステムが主に就業する場所を指します。次に重要となるのは、具体的な作業です。SOCが実施すべき作業には、例えば以下のようなものがあります。『SOC(セキュリティオペレーションセンター)運用はどんな業務で成り立っているのか?監視以外にもある重要なミッション』を参照してください。このようにさまざまな要素を検討しながら、SOCの構築や作業を定義していきます。上記の定義や作業例は、組織によっては当てはまらない場合も多くあります。具体的な検討時には技術的側面だけでなく、組織開発や人材育成の視点も重要です。セミナーおよびEXPOでもご紹介いたします。チェック」のサービス提供対象やご利用方法などの詳細はNTTドコモのウェブサイトをご覧ください。スマホお気に入り一覧マイページ。