自前のセキュリティチーム発足が無理なら「SOC-as-a-Service」という手も

Mimecastはこのほど、「What is SOC-as-a-Service?｜Mimecast」においてSOC-as-a-Serviceについて説明した。自社でセキュリティオペレーションセンター(SOC: Security Operations Center)を構築し、スタッフを配置し、維持することに苦労している組織はSOC-as-a-Serviceを利用することも一つの策と説明している。

多くの企業において組織全体のサイバー脅威の検出、防止、調査、対応を任務とする専門家チームを雇用し、サイバーセキュリティ運用の中心的な役割としてSOCがある。しかしながら、24時間体制の監視は、堅牢なSOCプログラムの必須条件であり、サイバー攻撃が進化し、より巧妙になるにつれ、求められる要求を効果的に満たすことに苦労している企業も存在すると指摘されている。