ZDNet Japanで表記の情報が公開されましたので、ご紹介します。

---

　サイバー攻撃が増加し、手法も高度化するにつれ、「防御策も重要だがそれだけでは防ぎきれない」事実も明らかになってきた。そこでこの数年多くの企業が、Security Operation Center（SOC）やComputer Security Incident Response Team（CSIRT）の構築に取り組み始めている。
　SOCの主な役割は、エンドポイントやネットワークに脅威の兆候がないかを監視し、アラートの内容を精査することだ。ここで疑わしい事象が浮上したら、インシデント対応に当たるCSIRTと連携して対処し、早期発見・対応に務める。万一侵入されたとしても侵害が広がる前に食い止めることで、被害を最小化し、事業継続を確保するという考え方に基づくものだ。

（この続きは以下をご覧ください）
https://japan.zdnet.com/pickup/ms_dtn_202202_3/35183936/

高度なネットワーク可視化によるダウンタイムの払拭を実現する「NetScout」の情報もご覧ください。
https://www.scsk.jp/sp/netscout/