SOCはどのような構成ですか？

セキュリティオペレーションセンター（SOC）は、通常ティア制で組織されます。Tier 1アナリストがアラートをトリアージし、Tier 2がより深い調査を行い、Tier 3が脅威ハンティングとフォレンジックを担当し、SOCマネージャーが指標と優先順位を監督します。構成はオンプレミス、分散型、フルマネージド、または社内チームと外部委託のハイブリッドのいずれもあり得ます。