「約半数の組織がサイバーセキュリティ侵害を想定した運用をしていないという調査結果」記事へのコメント

サイバーセキュリティ侵害を想定した運用とは？

[Anonymous Coward]

ゼロトラストセグメンテーションの導入だけじゃないよね。
侵害の検知や早期復旧を日頃からできるようにしておくことが、サイバーセキュリティ侵害を想定した運用というものかな。
それとももっと他に重要な項目があるのだろうか。
正直なところソースを読んでもよくわからない。

Re:

[Infograve (35952)]

そもそも、独立した集団としてSoC用意できないというか、そんなもん考えも付かんし、何するところかわからんという人間しかいないので、ゼロトラストとか言われても、なにそれ新しいセキュリティ用語？としかならんでしょ。

というか、機器の状況をSMNPでかき集めて統計処理し、障害対策をする事ですらほとんどの企業で現状できてないし。

Re:

[Anonymous Coward]

独立した集団が用意したSoC、て何？

Re:

[Infograve (35952)]

SOC (セキュリティオペレーションセンター)の概要
SOCは主にセキュリティアナリストとセキュリティエンジニアの両方で構成されるセキュリティチームによって構成されます。彼らは、潜在的なセキュリティの脅威を特定し、できる限り迅速に阻止するために、サーバー、データベース、ネットワーク、アプリケーション、エンドポイントデバイス、Webサイトなどのシステムのすべてのアクティビティを監視します。また、組織のセキュリティ体制に影響を与える可能性のある関連外部ソース(脅威リストなど)も監視します。

SOCは脅威を特定するだけでなく、脅威の分析、発

Re:サイバーセキュリティ侵害を想定した運用とは？

[Anonymous Coward]

そらSOC(Security Operation Center)をSoC(System on Chip)と表記されたら意味わからんわ
あとその文脈で言うならSOCじゃなくてCSIRT [wikipedia.org]だよねっていう
なんかいろいろおかしい