조직의 네트워크, 단말, 클라우드를 지속적으로 감시하고, SIEM이나 EDR의 경고를 분석하여 인시던트인지 여부를 판정하며, 대응할 담당자에게 보고하는 조직이나 거점. 줄여서 SOC라고 불린다(칩의 SoC와는 다른 말이다). 24시간 체제를 갖추는 경우가 많고, 자체적으로 갖지 않고 외부 사업자에게 위탁하는 조직도 많다. 판정한 인시던트에 대한 대응은 CSIRT와 연계하여 진행한다.
일본어 명칭: セキュリティオペレーションセンター
보안 관제 센터(Security Operations Center)은(는) 사이버 공격과 방어의 실무 등 1개 분야의 연습 문제 1개에 나와요.
분야: 사이버 공격과 방어의 실무
정답: C. SIEM은 많은 기기의 로그를 수집하여 상관 분석하는 구조, SOAR는 대응 절차(플레이북)를 자동으로 실행하는 구조, SOC는 그것들을 사용하여 감시하는 조직이다
SIEM(Security Information and Event Management)은 방화벽, 서버, EDR, 클라우드 등의 로그를 한곳에 모아 시각을 맞추고, 여러 사건을 조합한 규칙(상관 분석)으로 공격의 의심을 경고로 제시합니다. SOAR(Security Orchestration, Automation and Response)는 경고에 대해 정보 수집, 단말 격리, 계정 정지 같은 정해진 절차를 플레이북으로 자동 실행하여 분석가의 수고를 줄입니다. SOC(보안 관제 센터)는 이러한 구조를 사용하여 감시, 경고 분석, 인시던트인지 여부의 판정과 보고를 수행하는 조직으로, 24시간 체제를 갖추는 경우도 많습니다. SOC가 판정한 인시던트에 대한 대응은 CSIRT가 중심이 되어 진행하는 경우가 많습니다.
SOC(보안 관제 센터)는 이러한 구조를 사용하여 감시, 경고 분석, 인시던트인지 여부의 판정과 보고를 수행하는 조직으로, 24시간 체제를 갖추는 경우도 많습니다.
보안 감시 체제에서 사용되는 SIEM, SOAR, SOC의 역할의 조합으로 올바른 것은?SIEM(보안 정보 및 이벤트 관리) EDR(엔드포인트 탐지 및 대응) 공급망 공격(Supply Chain Attack) 디지털 포렌식(Digital Forensics) 사이버 킬 체인(Cyber Kill Chain) 인시던트 대응 제로 트러스트 측면 이동(Lateral Movement) 침입 탐지 시스템(IDS) 침투 테스트(Penetration Testing)