MENU 04 監視 / 対応

SOC — セキュリティ運用センター

お客様専用の
プライベートSOCを、最先端ツールで

画一的な共用型ではない、お客様のIT環境・業務体制・リスク方針に合わせた専用のSOC運用。経験豊富なアナリストが、平日営業時間から24時間365日まで柔軟に対応します。
福岡・九州の中堅企業のIT環境・リスク方針に応じたお客様専用のプライベートSOCを構築します。

.ISSUE こんな課題はありませんか

セキュリティツールを導入したが、運用が回っていない

大量のアラートを判別できない
EDRやSIEMが鳴り続けるが、本物の脅威がどれか分からない
セキュリティ専門人材が確保できない
採用・育成のハードルが高く、自社SOC構築は非現実的
夜間・休日の監視が手薄
攻撃は営業時間外を狙ってくるが、社内対応に限界がある
他社SOCの画一的な運用に不満
過検知や重要脅威の見逃しが発生、自社の事情が反映されない
.WHAT SOCとは

脅威の検知・分析・対応を行う、セキュリティの専門チーム

SOC(Security Operation Center)は、セキュリティ機器やシステムのログ・アラートを常時監視し、脅威の検知・分析・対応を行う専門チームおよびその運用体制です。EDRやSIEMといった「ツール」を、本当に機能させるための「人と運用」のレイヤーを担います。

SOCの3つの役割
DETECT
検知
ログ・アラートを常時監視
ANALYZE
分析
脅威の真偽と影響範囲を判定
RESPOND
対応
初動対応・封じ込めを実施
.STRENGTH ソフネットSOCの特徴

画一的な共用型ではない、お客様専用の運用設計

01
プライベートSOC

画一的なサービスではなく、お客様のIT環境・業務体制・リスク方針に合わせた運用設計で、専用のSOCを構築します。監視対象・対応フロー・エスカレーション先まで実情に即した運用を実現。

02
最先端ツール × 高効率運用

AIを活用した最先端のセキュリティソリューションでアラートを自動分析・優先度付け。アナリストが本当に対処すべき脅威に集中できる体制で、高い検知・対応品質を維持します。

03
圧倒的なコストメリット

自社で構築する場合の専門人材採用・24時間シフト維持・ツール導入のコストと比べて、大幅な削減が可能。お客様の予算に応じて柔軟に監視体制を選択できます。

.PLANS 監視体制プラン

予算とリスク許容度に合わせて、3つの監視体制から

24時間365日体制が必ずしも必要とは限りません。お客様の事業特性とリスク方針に応じて、最適な監視範囲をご提案します。

PLAN B
拡張営業時間
月〜金 8:00〜22:00

早朝・夜間の攻撃にも対応。コストと監視範囲のバランスが良く、多くの中堅企業に選ばれています。

PLAN C
24時間365日
休日・深夜も常時監視

事業継続性を最優先する企業向け。金融・医療・公共インフラなど、停止が許されない業種に最適。

3プランの中間も柔軟に対応可能。「平日は24時間、休日は営業時間のみ」など、お客様の業務特性に合わせたカスタムプランもご相談いただけます。
.FLOW エスカレーションフロー

アラート発生から、お客様への連絡まで

過検知を含む大量のアラートから、本当に対応すべき脅威だけをお客様へ STEP 01 アラート検知 EDR / SIEM / SASE STEP 02 一次分析 AI + アナリスト STEP 03 脅威判定 真の脅威のみ抽出 STEP 04 初動対応 封じ込め・隔離 STEP 05 通知・報告 お客様への報告 アナリストの目とAIの組み合わせで、お客様の対応工数を最小化します
.ONBOARDING 導入の流れ

ヒアリングから運用開始まで、4ステップ

STEP 01
ヒアリング
監視対象・リスク方針・運用体制を整理
STEP 02
運用設計
対応フロー・エスカレーション先を策定
STEP 03
接続・初期設定
監視ツールとの接続、チューニング
STEP 04
運用開始
定期レポート・改善提案を継続
NEXT STEP

自社の監視体制、これで本当に大丈夫ですか?

30分のオンライン相談で、最適なSOC運用をご提案します