SOC（セキュリティオペレーションセンター）
そっく ／ Security Operations Center ／ 体制と役割
SOCとは、ネットワークや端末のログを監視し、サイバー攻撃の兆候を検知・分析する専門の組織または拠点です。
正式名称：Security Operations Center（セキュリティ・オペレーション・センター）
「SOC」の概要
ネットワークやパソコンを24時間体制で見張り、サイバー攻撃の兆しを見つけて分析する専門のチームや拠点のことです。読み方は「ソック」です。
SOCが「異常を見つける役」、CSIRTが「見つかった事故に組織として対応する役」と役割を分けて考えます。自社でSOCを持つのは大企業が中心で、多くの組織はセキュリティ会社の監視サービスを利用しています。
要点
- 多くの組織では、SOCが監視と検知、一次分析を担い、CSIRTが組織横断の調整を担います。分担は組織や契約によって異なります。
- 24時間の監視を外部事業者に委託するマネージドSOCが広く使われています。
- 外部委託の場合、委託先からの第一報を誰が受けるかを決めておく必要があります。
主な業務
CSIRTとの違い
| 組織 | 役割 | 中心となる活動 |
|---|---|---|
| SOC | 異常を見つけて分析する | 監視・検知 |
| CSIRT | 見つかったインシデントに組織として対応する | 調整・対応 |
外部委託の注意点
中堅企業や病院では、外部の監視サービスを利用するのが一般的です。その場合、委託先がどこまで対応するか（通知のみか、端末の隔離まで行うか）と、通知を受ける社内の担当者と連絡手段を、契約時に決めておく必要があります。
実務のポイント
- 委託先からの通知を受ける担当者と代理者を決めます。
- 夜間・休日の通知の受け方を確認します。
- 委託先の対応範囲を契約書で確認します。
GuardPlanとの違い
GuardPlanは監視や検知は行いません。SOCや保守ベンダーから第一報を受けた後の、組織としての対応を支援します。SOCの通知を起点に、社内の関係者への連絡、報告期限の管理、判断の記録へとつなげることを支援します。
関連用語
参考資料
執筆：GuardPlan編集部 最終更新日：2026年11月4日