セキュリティアラートへの対応チームとして、SOCやCSIRTという名称を耳にする機会が増えました。しかし、両者の役割や業務範囲は混同されがちです。SOCは脅威を検知してエスカレーションする役割を担い、CSIRTはインシデント発生時の内部調査から復旧・再発防止までを担います。本記事では、それぞれの役割と違いを整理し、組織のサイバーセキュリティを守るために両者がどう連携すべきかを解説します。