セキュリティの
学び場

SOCとは、MSSとは、それぞれの定義

「セキュリティ監視」に興味がある方は SOC や MSS という言葉を聞いたことがあるかと思います。本稿では SOC と MSS の定義と違いを明らかにするとともに、「セキュリティ監視」について適切なサービス選択するための考え方を紹介したいと思います。

SOCとは

SOC (ソック) とは Security Operations Center の略語で直訳すれば「セキュリティを運用する組織」を意味します。実際の業務は組織により差がありますが、多くの場合、以下のようにあらわすことができます。

多くの場合、SOCは「SOC事業者」へアウトソースされます。アウトソースされる理由としてはSOCの運用にはセキュリティ人材の確保や分析用機材(SIEM等)の運用の問題などが挙げられます。このように、自組織内に構築したSOCは「PSOC (Private SOC)」と呼ばれることがあります。多くの場合、PSOCの構築と維持には大きなコストを伴う傾向があり、SOCを構築する際にはSOC事業者へのアウトソースが選択されているのが現状です。以降ではSOCを「SOC事業者によるSOC」の意味で用い、PSOCと区別します。

MSSとは

MSS (エム エス エス) とは Managed Security Service の略語で直訳すれば「セキュリティについてのマネージドサービス」を意味します。 「マネージドサービス」とはサービス運用や保守などの管理をサービス側で担保したサービスです。 マネージドサービスはクラウドサービス等で多くみられる形態であり、「サーバレスなシステム構築」や「SaaSによる業務システムの運用」等で広く利用されています。

具体的なMSSの役割は以下のようになります。

• 1. ネットワークや情報機器からのログをMSSのログコレクタへ送信する
• 2. MSS内でログを監視・分析する
• 3. インシデントの傾向が検出された場合、そのリスクや対策等を分析する
• 4. リスクに応じて担当者へリスクや対策を通知する

これに加えて、インシデント検出時に情報機器で暫定対応を行うような場合には「フルマネージドサービス」と呼ばれる場合があります。

攻撃の高度化やクラウドの普及、在宅勤務などにより、セキュリティ監視は組織の大小に依らず重要なものとなっています。 組織の特性に合わせて SOC や MSS を上手に活用し、セキュリティ監視の導入を検討してみてはいかがでしょうか？