2018年以来、カンザスセキュリティオペレーションセンター（SOC）は、州のネットワークを監視し続けるため、月に8〜140億のログを処理しています。
SOCは「インスタント通知と関連する調整のための集中ハブ」に変わりつつあります。 監査後の立法部門、 で 証言 先週の7月の会議中。この部門は、そのウェブサイトによると、カンザス州議会の非党派監査ユニットであり、政策立案者に正確で公平な情報を提供することを目指しています。
CISOは、2025年度の予算を、センターに24時間年中無休で操作する能力を与えたと信じていました。
「私たちは、技術的なサイバーセキュリティツールを設計、実装、管理しています」とゴッドフリーは言いました。 「アラートと異常を探しているツールを監視し、それらのアラートと異常を検出すると、調査して対応します。…最初の対応者として行動します。」
「伐採と監視の視点の感覚を与えるために」と彼は言いました。
カンザスは何年もの間、サイバーセキュリティをその議題に集中させてきましたが、SOCはこの例です。 2024年によると、デロイト国家国家最高情報担当官協会 サイバーセキュリティ研究、CISOの優先順位として「監視/セキュリティオペレーションセンター」をリストしたのは14の州のみです。この調査では、どの州が整備されているかを指定していませんでした。 カリフォルニア、比較のために、2017年以来24時間年中無休のSOCがありました。多くの州は地域モデルまたはハイブリッドモデルに依存しています。
カンザスSOCは、 カンザス情報セキュリティオフィス （Kiso）、情報技術サービス局に報告します。キソ 2026年度予算 約1,140万ドルで、主に収集された料金から派生しています。 Kisoはまた、エンタープライズおよび技術的なサイバーセキュリティサービスを提供し、政策、リスク、コンプライアンス、回復、インシデント対応を備えた機関を支援します。
Godfreyは、Kisoの発言中に、プログラミング、サービス、トレーニングの取り組みを引用して、Kisoのより広範な役割を概説しました。彼によると、サービスモデルは2024年に変更され、オフィスはサイバーセキュリティツールを無料で機関に提供することができ、さらにリアルタイムのセキュリティスキャン、約20,000のエンドポイントの保護が可能になりました。
#活動が上昇するとカンザスSOCはファーストレスポンダーとして機能します