Reports

ガートナー®社: 組織を成功に導くためのSOCターゲットオペレーティングモデルを構築

Gartner_logo-20px.png

ガートナー®社 による調査データによりますと、SOCターゲットオペレーティングモデルを次のように評価しています。

組織の中でセキュリティおよびリスク管理(以下、SRM)のリーダーは、セキュリティ オペレーション センター(SOC)のビジネス価値を、SRMリーダー以外の関係者に理解してもらえるよう伝えるのに苦労することが少なくありません。その結果、企業ではセキュリティ運用対策の投資機会が減少し、社内の各階層のコラボレーションが不十分になり、セキュリティ 対策が損なわれます。

SOC の運用上の整合性と明確な合意がなければ、SRMリーダーは他のビジネス ユニットからの抵抗と回避に直面することが少なくありません。ますます企業を狙ったサイバー攻撃のリスクが高まります。

このような状況の下では、SRMの リーダーは、外部からセキュリティインシデント発生の機会が高まる一方で、企業全体に関連する脅威判定や影響範囲の調査にフォーカスすることができません。

この ガートナー®社 レポート配信では、以下の内容を発表しています。

  • Security Operations Center ターゲット オペレーティング モデル (SOCTOM) フレームワークとは何か

  • SOCTOM フレームワークの主要コンポーネントについて

  • SRMのリーダーが、企業全体のリーダーと連携する際に、SOC の要件とセキュリティのニーズを理解するにあたり、組織の同意を獲得する方法のポイントについて

詳細はSwimlaneが 提供するガートナー®社 SOC レポートにアクセスしてください。

*なお、こちらの報告書は、現時点ではガートナー®社との契約により英語版でのみ利用可能です。

Gartner, Create an SOC Target Operating Model to Drive Success, John Collins, Refreshed 9 July 2021, Published 15 January 2020.

GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally, and is used herein with permission. All rights reserved.

Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner’s research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.