SOC【Security Operation Center/セキュリティー・オペレーション・センター】
ソック
「セキュリティー・オペレーション・センター」の略称。組織内部に設置され、システムの出力するログを監視し、サイバー攻撃の迅速な発見を担う。
従来、国内では専門会社に外注するケースが多かったが、セキュリティ環境の強化のため、社内にSOCを求める企業も増えている。
おすすめ記事
-
2019/04/10
クラウドのリスクマネジメントの考え方は、AI、RPAでも有用だ――KPMG 宮脇篤史氏
-
2019/03/08
クラウドのリスクを正しく理解して、積極的に使いこなす！翔泳社『マルチクラウド時代のリスクマネジメント入門』発売開始
-
2019/02/14
「企業のリスクマネジメントおよびクライシスマネジメント実態調査」2018年版――デロイト トーマツが発表
-
2019/02/12
クラウドを利用しないことがリスクになる時代！リスクを正しく理解し、積極的に使いこなす
-
2019/02/06
2018年のサイバー攻撃関連通信は前年比で約1.4倍の増加――NICTが「NICTER観測レポート2018」を公開
人気検索ワードランキング
-
Bash
UNIX系のOSで使用されるシェル（OSを動作させるための基本プログラム）のこと。 2014年9月、使用されている環境変数の処理に重大な脆弱性が発見され、遠隔から悪意ある操作コマンドを実行される恐れが... -
DMZ
セキュリティ保護のため、内部ネットワークと外部ネットワークの中間に設置される緩衝領域のこと。非武装地帯ともいう。 内部ネットワークからはDMZに接続できるが、DMZからは内部ネットワークに接続できない... -
IFRS
国際会計基準審議会（IASB）によって設定される会計基準のこと。世界共通で利用できる会計基準を目指しており、日本でも企業への強制適用が検討されている。商社やメーカーなど、任意適用を表明する企業も増えて... -
IoT
コンピュータやサーバのみならず、身の周りのさまざまな「モノ」が通信機能を持ち、相互に接続や情報交換をする仕組みのこと。 家電や車など、これまで通信機能を持っていなかった「モノ」がオンライン化されること... -
Stuxnet
コンピュータやUSBメモリを経由して、標的の制御システムに侵入し、攻撃を加えるマルウェアのこと。 Stuxnetは高度で複雑な技術を用いて開発されており、最初の標的となったのがイランの核関連施設であっ... -
Target Data Breach
2013年末、米小売大手のターゲット社から約4000万件のカード情報、約7000万件の個人情報が盗み出された事件のこと。 店舗のPOS端末に侵入していたマルウェアが漏えいの原因となったが、具体的な侵入... -
WAF
ウェブアプリケーションの管理に特化したファイアウォールのこと。アプリケーション単位で通信を監視し、不正と判断したアクセスを遮断する。 WAFにブラウザとサーバ間の中継をさせることによって、クロスサイト... -
BYOD
「Bring Your Own Device」の略。 個人が私用の情報端末を持ち込み、業務に使用することをいう。 端末や機器の配備に必要なコストの削減や、作業効率の向上を目的として推奨する企業もあるが... -
Heartbleed
2014年4月に発覚した、暗号化ライブラリ「Open SSL」の重大な脆弱性のこと。 この脆弱性によって盗まれる可能性があるのは、ユーザが送信したIDやパスワード、さらにはサーバの秘密鍵などの重要な秘... -
Open SSL
インターネット上で秘密情報を暗号化し、通信するためのプロトコル（SSL）のうち、改変や再配布が自由な「オープンソース」で提供されているもののこと。 小規模で開発されたサービスやソフトウェアに暗号通信機...
