SOCアナリティクスとは？

SOCアナリティクスとは、セキュリティオペレーションセンター（SOC）におけるセキュリティデータの分析であり、脅威を見つけることと、SOCのパフォーマンスを測ることの両方を目的とします。検出の面では、行動ベースラインとソース横断の相関分析を含みます。運用の面では、平均調査時間（MTTI）やエスカレーションの精度といった指標を追跡します。