セキュリティオペレーションセンター
セキュリティ オペレーションセンター （SOC）は、組織をサイバー脅威から保護する責任を負っています。SOCアナリストは、組織のネットワークを24時間体制で監視し、潜在的なセキュリティインシデントを調査します。サイバー攻撃が検出された場合、SOCアナリストは修復に必要な措置を講じる責任を負います。SOCは、組織のセキュリティ体制を管理および強化するための3つの構成要素、すなわち人、プロセス、テクノロジーで構成されています。ガバナンスとコンプライアンスは、これらの構成要素を結び付けるフレームワークを提供します。[ 1 ]建物または施設内のSOCは、スタッフがデータ処理技術を使用して現場を監視するための中心的な場所です。[ 2 ]通常、SOCはアクセス監視と照明、警報、車両バリアの制御を行うための設備を備えています。[ 3 ]
SOCは社内または社外に設置できます。後者の場合、組織は監視、検知、分析といったセキュリティサービスをマネージド・セキュリティ・サービス・プロバイダー（MSSP）にアウトソーシングします。これは、サイバーセキュリティアナリストの雇用、トレーニング、技術支援のためのリソースが不足している小規模組織によく見られます。
SOCは、サイバーセキュリティにおけるスキルギャップの解消において非常に重要な役割を果たし、人的努力の有効性を最大化することができます。例えば、SOCは迅速な対応を行うハブとして機能するため、攻撃が発生した際にチームが対抗策を講じる際に不安を感じることはありません。
IT
情報セキュリティオペレーションセンター（ISOC）は、企業の情報システム（ウェブサイト、アプリケーション、データベース、データセンターとサーバー、ネットワーク、デスクトップ、その他のエンドポイント）を監視、評価、防御する専用サイトです
米国政府
米国運輸保安局（ TSA ）は、連邦保安体制が敷かれたほとんどの空港に保安オペレーションセンター（SOC）を設置しています。TSA保安オペレーションセンターの主な機能は、保安職員、法執行機関、空港職員、そして空港の日常業務に携わる様々な機関のための連絡ハブとして機能することです。SOCには、SOC当直職員が24時間体制で配置されています。SOC当直職員は、空港および航空保安のあらゆる側面について訓練を受けており、通常とは異なるシフト勤務を求められることも少なくありません。SOC当直職員は、TSA職員が空港保安業務において適切な手順を遵守していることを確認する役割も担います。SOCは通常、空港における禁止物品／密輸品、武器、爆発物、危険物の発見、フライトの遅延、乗客の迷惑行為、負傷、設備の損傷、その他様々な潜在的な保安上の脅威に関するインシデントなど、インシデントに関する最初の報告を受けます。SOCは、これらのインシデントに関するすべての情報をTSA連邦保安責任者、法執行機関、そしてTSA本部に伝達します。
参照
参考文献
- ^フィルベルト、マンフレッド、ベーム、ファビアン、フィヒティンガー、イネス、ペルヌル、ギュンター (2020). 「セキュリティオペレーションセンター：体系的な研究と未解決の課題」 IEEE Access . 8 : 227756–227779 . doi : 10.1109/ACCESS.2020.3045514 . ISSN 2169-3536
- ^ de Leon, Sixto O. (1976). Security: Defense Against Crime . Manila: National Book Store. p. 17.
- ^ .ネイデル、バーバラ・A. (2004). 『建物のセキュリティ：建築計画と設計のためのハンドブック』 マグロウヒル. p. 2.20. ISBN 978-0-07-141171-4。
2025年におけるセキュリティオペレーションセンター（SOC）の9つの主なメリット。（2025年2月3日）。Radiant Security。https://radiantsecurity.ai/learn/soc-benefits/
 | この法執行関連の記事はスタブです。不足している情報を追加してWikipediaに貢献してください。 |
