LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開 | ScanNetSecurity
2026.02.04(水)

LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開

株式会社ラックは3月17日、日本マイクロソフト株式会社と協力しテレワークの常態化やクラウドシフトなどによるIT環境の変化に対応した、セキュリティオペレーションセンターの新たな運用ポイントをまとめた「ゼロトラスト時代のSOC構築と運用ガイドライン」を同日公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
ゼロトラスト時代のSOC構築と運用ガイドライン表紙
ゼロトラスト時代のSOC構築と運用ガイドライン表紙 全 1 枚 拡大写真
株式会社ラックは3月17日、日本マイクロソフト株式会社と協力し、テレワークの常態化やクラウドシフトなどによるIT環境の変化に対応した、セキュリティオペレーションセンター(SOC)の新たな運用ポイントをまとめた「ゼロトラスト時代のSOC構築と運用ガイドライン」を同日公開した。

本レポートでは、ゼロトラストの概念を客観的な立場で整理し、組織がサイバー脅威に立ち向かうためのガイドブック。従来の一度認証したら信頼する境界防御モデルから、常に利用者を検証し安全性を確認するゼロトラストモデルへの移行するために有益な情報や端末保護の仕組みEDR(エンドポイント検知・対応)、クラウドセキュリティやネットワークセキュリティなど、新しいSOC運用に必要な注意点を網羅的に紹介している。

本レポートは45PのPDFファイルで、その構成は以下の通り。

1.はじめに
2.ゼロトラストとは
3.アクセス制御を行う場所を検討する
4.リスクベースのアクセス制御の実践
5.EDRを活用した動的ポリシー制御の拡充
6.エンドポイントセキュリティの要件
7.ID管理システムの要件
8.クラウドセキュリティの要件
9.ネットワークセキュリティの要件
10.オンプレミスの要件
11.SOCの構築
12.SOCの運用
13.MODERN SOC
14.用語
15.参考資料

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

    JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

  2. 企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

    企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

  3. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  4. NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

    NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

  5. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

ランキングをもっと見る
PageTop