SOC(セキュリティオペレーションセンター)では、サイバーセキュリティ対策のみならず、物理的セキュリティと環境セキュリティも極めて重要です。これらは、SOCの運用に必要な設備やデータを物理的な脅威から保護するために不可欠な要素であり、災害や事故、不正アクセスからセキュリティインフラを守る役割を果たします。
SOCの物理的セキュリティと環境セキュリティは、サイバーセキュリティ対策の基盤を形成します。これらの対策を適切に実施することで、セキュリティインフラを物理的な脅威から保護し、組織全体のセキュリティ体制を強化することが可能です。物理的および環境的側面のセキュリティを維持することは、信頼できるセキュリティオペレーションセンターを運営する上で不可欠です。
「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。
24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | 〇 (能動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
〇 (能動的) |
日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | △ (受動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
△ (推奨対応を提示) |