セキュリティオペレーションセンターを成功に導く3つの要素とは？

　セキュリティの重要性が増す中、多くの企業がセキュリティオペレーションセンター（SOC）の開発に注力しはじめている。SOC導入の利点はネットワークによって異なるが、全ての組織において必要な要素が3つある。その3つの要素とは「人材」「プロセス」「テクノロジー」で、この3つはそれぞれ同等に重要な要素として考慮する必要がある。運用を確実に管理し、適切なトレーニングを受けた人材がいれば、サービス品質に対する顧客満足度向上、ひいてはセキュリティイベント対応でも信頼を得ることが可能になる。

　このホワイトペーパーでは、SOCの効果的な運用において優秀な人材と優れたプロセスが果たす重要性を説明する。SOCのミッション、責任、範囲を設定するSOCの定義から、プロセス決定の基本的手順、技術的環境の理解、顧客の特定、人材配置とスケジュール管理、イベント管理、ITIL（Information Technology Infrastructure Library）のサービス管理ライフサイクルの活用と、SOC構築・導入において重要な構成要素とそのアプローチ手法を順を追って解説しており、NOC (Network Operation Center）を構築している企業、標的型攻撃への対策を強化したい情シス、セキュリティ担当者に企業に役立つガイドブックとなっている。