kyselylomake kysyy, onko meillä SOC tai SIEM, mitä se tarkoittaa

SOC ja SIEM ovat molemmat osa havaitsemista ja vastausta

SOC tarkoittaa security operations center -keskusta: tiimi tai palvelu, joka valvoo lokeja ja hälytyksiä jatkuvasti. SIEM tarkoittaa security information and event management -järjestelmää: ohjelmisto, joka kerää järjestelmien lokitietoja, korreloivoi niitä ja antaa hälytyksiä. Ne kulkevat usein yhdessä — SIEM on työkalu, SOC on ihmiset, jotka sitä käyttävät — mutta se ei ole vaatimus. SOC voi käyttää myös muita työkaluja, ja SIEM voi toimia ilman erillistä 24/7-valvontatiimia takanaan.

Jos sinulla ei ole kumpaaakaan, "ei" on oikea vastaus, ei kiertotie. Monet asiakkaat kysyvät tätä indikaattorina siitä, kuinka kypsä havaitseminen ja vastaus on, eivät sinänsä vaatimuksena. Mitä voit silloin täydentää: miten haavoittuvuudet ja poikkeamat sinulla havaitaan ja käsitellään, vaikka sinulla ei olisi SOC:ia tai SIEM:iä — esimerkiksi turvallisuuspoikkeamien käsittelystä johtuvaan menettelyyn ja haavoittuvuuksien havaitsemista ja korjaamista koskevan prosessin kanssa. Se antaa realistisemman kuvan kuin pelkkä "ei" ilman selitystä, ja se vastaa paremmin siihen, mitä asiakas todella haluaa tietää.

Mistä tämä tulee: NIS2-direktiivin 21 artiklan 2 kohta ja ISO 27001:n liite A

Kysymys ei yleensä tule suoraan sääntelyistä — eivät NIS2-direktiivin 21 artiklan 2 kohta eikä ISO/IEC 27001:n liite A mainitse SOC:ia tai SIEM:iä erillisesti pakollisena osana. Molemmat vaativat kuitenkin, että organisaatio kykenee havaitsemaan tietoturvaloukkaukset ja reagoimaan niihin, ja SOC tai SIEM on yksi tapa täyttää se vaatimus, ei itse tavoite. Asiakkaat, jotka kuuluvat Cyberbeveiligingslain piiriin — NIS2-direktiivin Hollannin siirtymälaki, joka tulee voimaan 15. elokuuta 2026 — kääntävät tämän havaitsemisvaatimuksen joskus tällaiseksi konkreettiseksi kysymykseksi omassa kysymyslistassaan, vaikka taustalla olevan säännöstön ei käyttäisi sanaa SIEM.