自社SOCではなくマネージドSOCを選ぶ理由
24時間体制の自社SOCを構築するには、5名以上のシニアアナリスト、SIEM、インフラ、そして数年の立ち上げ期間が必要です。年間100万ユーロを超え、しかもサイバー人材は不足し、入れ替わりも頻繁です。マネージドSOCは同じ24時間365日のカバーを、その一部のコストで、数週間で提供します。問うべきは「自社か外部委託か」という抽象論ではなく、自社のリソースで24時間体制の品質と継続性を本当に保証できるかどうかです。
論点
自社SOC（セキュリティオペレーションセンター）とマネージドSOCの選択は、しばしばコントロールの問題として語られます。しかし実際には、継続性とコストの問題です。現在のサイバー人材市場において、品質の高い24時間365日の監視体制を自社のリソースだけで持続的に維持できる企業は、ごく一部に限られます。
自社で行う場合の実際のコスト
24時間体制のSOCは「いくつかのツールとアナリスト1名」ではありません。必要なのはシフト、つまり5〜6名のシニア人材、データを投入し統制するSIEM、構築すべきインテリジェンスです。そして離職のリスクが常にあり、数か月の空白が生じます。年間100万ユーロを超えるコストをかけても、体制が不十分であれば、まさに夜間と週末に穴が残ります。
マネージドSOCが提供するもの
初日から保証された24時間365日のカバー、独自のインテリジェンス、そして自社運用の一部のコストに収まる予測可能なサブスクリプションです。MDR（マネージド・ディテクション・アンド・レスポンス）モデルであれば、対応も含まれます。稼働までは数年ではなく数週間です。その価値が表れるのは、Operation Storming Tideのように、攻撃が業務時間外に来たときです。
本当に必要な場面（そして、より少なくて済む場面）
自社SOCが理にかなうのは、大きな規模、安定した予算、成熟した人材、または厳しいデータ主権の制約がある場合です。それ以外の企業にとっては、マネージドSOC、あるいはハイブリッドモデル（日中は自社、24時間体制はマネージド）のほうが、より少ないコストでより広いカバーを得られます。率直に言えば、現時点で体制の整った監視拠点がないのであれば、自社SOCから始めることは、高い費用を払い、しかも遅れて体制が整うことを意味します。
自社SOCとマネージドSOCの比較
| 24時間体制の自社SOC | マネージドSOC（SOCaaS） | |
|---|---|---|
| 年間コスト | 100万ユーロ超 | サブスクリプション、自社運用の約30% |
| 立ち上げまでの期間 | 数か月から数年 | 2〜4週間 |
| 24時間365日のカバー | 困難（シフト、休暇、離職） | 標準で含む（保証付き） |
| 脅威インテリジェンス | 一から構築が必要 | 独自のインテリジェンスを含む |
Operation Storming Tideでは、FortgaleのSOCが業務時間外に多段階の侵入を検知し、封じ込めました。攻撃の76%は夜間または週末に発生しており、攻撃者が最も好む時間帯です。24時間体制でない自社SOCは、その時間帯に存在しません。
分析を読む（英語） →よくある質問
自社SOCは本当にそれほどコストがかかるのですか？
真に24時間体制の拠点には、シフト勤務のアナリストが少なくとも5〜6名必要で、さらにSIEM、インフラ、トレーニング、インテリジェンスが加わります。人件費とライセンスだけで年間100万ユーロを超え、そこにはアナリストの離職や、退職後にシフトが空く数か月間はまだ含まれていません。
SOCを外部委託すると、コントロールを失いませんか？
モデルが適切であれば、失いません。透明性のあるレポート、リアルタイムのダッシュボード、定期的なブリーフィング、合意済みの手順があります。マネージドSOCはブラックボックスではなく、お客様のチームの延長です。リスクに関する判断は、引き続きお客様が行います。
自社SOCが適しているのはどのような場合ですか？
24時間体制をシニア人材で持続的に運用できる規模と予算がある場合、データ主権に関する非常に厳しい要件がある場合、またはすでに成熟したチームがある場合です。ただし大多数の企業にとっては、マネージドSOCのほうが低いコストでより広いカバーを得られます。
ハイブリッドモデルは機能しますか？
はい、一般的なモデルです。自社チームが業務時間帯をカバーしてリスクを統括し、マネージドSOCが夜間、週末、休日をカバーして、インテリジェンスと対応を提供します。自社チームが届かない時間帯の継続性に対して費用を支払う形です。
理論から実際の運用へ
ここで解説した内容を、Fortgaleは2017年からミラノで運用する24時間365日体制のSOCで毎日実践しています。287の脅威アクターを継続的に追跡し、封じ込めまで30分未満で対応します。サービスの詳細：FortgaleのマネージドSOC
売り込みではなく、技術的な対話を
ご連絡先をお送りください。欧州のアナリストが1営業日以内にご連絡します。24時間365日体制のSOCと、独自の脅威インテリジェンスに基づいてお答えします。