8割超のSOC、成熟度レベル低く脆弱 - HPE調査

未知の脅威を探索する「ハントチーム」に関しては、既存のモニタリング体制に追加した組織は成熟度レベルの向上が見られたが、一方でハントチームに特化するとむしろ成熟度が低下していたという。

ハントチームなどの導入より以前に、リスクの特定やインシデントの検知、レスポンスなど基礎をセキュリティ運用の基盤を充実させることが重要とし、リスク管理やセキュリティ対策、コンプライアンスの目標について定期的に評価する必要性があるとした。

また今回の調査で組織の規模とSOCの成熟度に相関関係は見られず、他社との競争で自社を差別化する手段としてセキュリティを利用している組織が、SOCの成熟度の点で優れている傾向が見られた。