SOC（Security Operations Center）

SOC（Security Operations Center）とは、ひとことで言えば、24時間体制でセキュリティ監視・分析・対応を行う専門組織です。Tier 1がアラートのトリアージ、Tier 2が深掘り調査、Tier 3が高度な解析・脅威ハンティングを担う階層構成が一般的で、NOC（Network Operations Center）と連携して運用します。

近年は、生成AIエージェントがアラートの一次調査・判定・対処を自律的に行う「AI SOC」への移行が進んでいます。人手によるTier 1〜2の作業をAIが担うことで、アナリスト不足や属人化、夜間・休日対応の課題を解消できます。

関連サービス：EDR・SIEMのアラートを24時間365日自律的に調査・対処するAI SOCエージェント「ヤグラAI SOC」