什麼是資安監控中心
持續監控組織的網路、端點與雲端，分析SIEM與EDR的警示，判定是否為資安事件，並向負責回應的人員通報的組織或據點。簡稱SOC（與晶片的SoC是不同的詞）。多採24小時體制，也有許多組織不自行設置而委託外部業者。對已判定之資安事件的回應，會與CSIRT合作進行。
日文名稱: セキュリティオペレーションセンター
「資安監控中心」出現在1領域的2道練習題中（網路攻擊與防禦實務等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
練習資安監控中心的題目
某資安監控中心（SOC）的SIEM每天發出1440則警示，警示在一天中平均發生。SOAR的自動處理會在不經分析人員確認的情況下處理75%的警示，其餘每則警示平均需要分析人員10分鐘的作業。假設分析人員可以不休息地作業，為了跟上警示發生的速度處理警示，隨時必須配置的分析人員最少人數是下列何者？
- A2人
- B3人
- C10人
查看答案與解析
正確答案：B. 3人
分析人員要確認的警示為 1440 × (1 − 0.75) = 360則/日，每小時為 360 ÷ 24 = 15則。一名分析人員每小時能處理 60 ÷ 10 = 6則，因此所需人數為 15 ÷ 6 = 2.5人，無條件進位為3人。若沒有SOAR的自動處理，每小時會有60則，需要 60 ÷ 6 = 10人。實際上還有休息與其他業務，警示數量也會因時段而變化，因此要在使用率上保留餘裕來決定人數。
解析中的「資安監控中心」
SOC（資安監控中心）是運用這些機制進行監控、分析警示、判定是否為資安事件並通報的組織，也常採24小時體制。
在資安監控體制中使用的SIEM、SOAR、SOC，其角色的正確組合是下列何者？
出現「資安監控中心」的題目（2題）
出現這個名詞的比較
相關名詞
資安事件管理（SIEM） 端點偵測與回應（EDR） 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件應變 零信任 滲透測試 網頁應用程式防火牆（WAF）