SOCアナリストになるために– category –

1. なぜ演習環境が必要か？ SOCの仕事は「ログを見て攻撃を見抜く」ことが中心ですが、知識だけでは身につきません。 実際に手を動かしてログを分析する 攻撃と防御の両方を体験する 現場のツール（SIEM/EDR/SOAR）に触れる これらを通じて初めて「実務で...

1. なぜクエリ言語が必要なのか？ SOCアナリストは「大量のログ」から攻撃の痕跡を見つけ出す仕事です。そのために必須となるのが ログ検索・分析用のクエリ言語。 SIEM（Splunk, Microsoft Sentinel, QRadarなど） クラウド（AWS, Azure, GCP） データベ...

1. SOCアナリストの業務の特徴 SOC（Security Operations Center）の業務は、常に変化する攻撃に対応するため 「ルーティン作業＋突発対応」 の組み合わせで成り立っています。普段は監視やレポート作成といった定常業務を行いつつ、アラートが発生した場...

1. SOCアナリストの出発点 SOCアナリストは、サイバー攻撃の最前線で活動する「サイバー防衛のオペレーター」です。最初に配属されるのは Tier1 で、主にアラート対応や初動調査を担当します。ここで経験を積むことで、徐々に高度な分析やインシデント対応...

1. なぜログ分析が重要なのか？ SOC業務の大半は「ログを読み解くこと」にあります。 正常な挙動と異常な挙動の違いを見抜く 攻撃の兆候（IOC）を発見する インシデントの範囲や影響を特定する つまり、ログは攻撃者との唯一の対話手段であり、分析力がSOC...

1. なぜ資格が重要なのか？ SOCアナリストにとって資格は「知識の証明」と「キャリアの切符」の両方の意味を持ちます。 採用・案件応募での基準：求人票に「Security+必須」「CISSP歓迎」と記載されることが多い 学習ロードマップとして活用：基礎から実務...

1. インシデントレスポンスとは？ インシデントレスポンス（IR）は、サイバー攻撃やセキュリティインシデント発生時に 検知 → 封じ込め → 根本原因の特定 → 復旧 → 報告 までを体系的に行うプロセスです。目的は「被害の最小化」と「再発防止の仕組み化」...

はじめに（要点まとめ） MITRE ATT&CK は攻撃者の戦術（Tactics）と技術（Techniques）を体系化したフレームワークです。SOCではこれを「検知ギャップの発見」「検知ルールの構築」「調査・レポートの共通言語」として使います。実務では「ログ→ATT&am...

1. 背景 脆弱性スキャン（Nessus, Qualys, OpenVAS, Azure Defender, AWS Inspectorなど）は毎回数百〜数千件の検知を出します。そのすべてに即対応するのは現実的ではありません。SOCやセキュリティチームは「どの脆弱性から対応するか」を リスクベース...

1. 背景 不審メールは、ランサムウェア・マルウェア・アカウント乗っ取りの入口となる典型的な攻撃ベクトルです。SOCでは「ユーザーからの報告」「メールセキュリティ製品の検知」「SIEM相関」で最初に気づくことが多く、その後の初動対応スピードが被害最...