質問: socの必要性とは?
回答: 従来、特定のデバイスのログを通じたセキュリティ脅威の監視は、情報システムを管理する部門によって行われてきました。 しかし、現在は攻撃が非常に巧妙になっていることから、単体のログから攻撃が判別できないことも増えています。また、ひとたびインシデントが発生すれば、一次対応や影響範囲の特定、原因調査などが求められます。 このような分析・調査・対応には高い専門性が求められることから、専門的な組織であるsocの必要性が高まっています。