複雑化/高度化するサイバー脅威に対抗するSOCとセキュリティ監視サービス

摘要

サイバー攻撃が高度化•巧妙化するなか、新たに開発される対策製品が一定の成果を上げる一方で、その多くは運用者の判断能 カを必要とするものが多く、その運用の難しさも相まって、被害が減少する状況には至っていません。セキュリティオペレーンョンセンター(SOC)による監視サービスは、その運用をエンドユーザーに代わってプロフェッショナルが代行するサービスであり、 サイパーセキュリティ分野でも特に関心の高いサービスです。本稿では、セキュリティ監視サービスを提供しているSOCについて、 現在の主要な課題や課題解決のための新たな取り組みを解説するとともに、SOCの今後のあるべき姿を展望します。