Списъкът с въпроси пита дали имаме SOC или SIEM, какво означава това

SOC и SIEM са и двете част от детектирането и отговора

SOC означава security operations center: екип или служба, която непрекъснато следи логове и уведомления. SIEM означава security information and event management: софтуерът, който събира, корелира и алармира данни от системи. Те често са вместе — SIEM е инструментът, SOC са хората, които работят с него — но това не е задължително. SOC може да работи и с други инструменти, а SIEM може да работи без отделен екип зад него, който смотрява 24/7.

Ако нямаш нито един от двата, "не" е правилният отговор, а не заобиколка. Много клиенти питат това като показател за това колко зрело е твоето детектиране и отговор, не като изискване само по себе си. Това, което можеш да добавиш тогда: как уязвимостите и инцидентите при теб се забелязват и се обработват, дори без SOC или SIEM — например чрез процедурата за обработка на инциденти в областта на сигурността и процеса за идентифициране и отстраняване на уязвимостите. Това дава по-реалистична картина от голо "не" без обяснение, и е по-близко до това, което клиентът наистина иска да знае.

Откъде идва това: член 21, параграф 2 от NIS2 и Приложение A на ISO 27001

Въпросът обикновено не идва буквално от стандарт — нито член 21 параграф 2 на Директива NIS2, нито Приложение A на ISO/IEC 27001 посочват SOC или SIEM като отделна задължителна част. И двата изискват организация да може да детектира и отговори на инциденти в областта на киберсигурността, а SOC или SIEM е един начин да се попълни това, не цел сама по себе си. Клиентите, които попадат под Закона за киберсигурността — холандската имплементация на NIS2, която влиза в сила на 15 август 2026 г. — понякога превеждат това изискване за детектиране в конкретния въпрос в техния собствен въпросник, дори ако основният стандарт не използва думата SIEM.