SOCではどのようなツールが使われますか？

セキュリティオペレーションセンター（SOC）は通常、ログ収集のためのセキュリティ情報イベント管理（SIEM）、デバイス向けのエンドポイント検出・対応（EDR）、ネットワークトラフィック向けの侵入検知システム、コンテキストのための脅威インテリジェンスフィードを組み合わせます。AI SOCプラットフォームは、これらのツールをまたいで配置され、データを相関分析し、トリアージと調査を自動化することが増えています。