dotazník sa pýta, či máme SOC alebo SIEM, čo to znamená

Dotazník sa pýta na SOC alebo SIEM, čo je to?

SOC a SIEM sú súčasťou detekcie a odozvy

SOC znamená security operations center: tím alebo služba, ktorá nepretržite monitoruje protokoly a upozornenia. SIEM znamená security information and event management: softvér, ktorý zbiera údaje z protokolov zo systémov, koreluje ich a vydáva alarmy. Často sa vyskytujú spolu — SIEM je nástroj, SOC sú ľudia, ktorí s ním pracujú — ale to nie je povinnosť. SOC môže pracovať aj s inými nástrojmi a SIEM môže bežať bez samostatného tímu, ktorý by ho 24/7 sledoval. postupom na spracovanie bezpečnostných incidentov a procesom na detekciu a opravu zraniteľnostíAk nemáš žiadne z nich, je správnou odpoveďou "nie", nie vyhýbanie sa. Mnohí klienti sa na to pýtajú ako na ukazovateľ toho, aká vyspelá je vaša detekcia a odozva, nie ako na požiadavku samotnú. Čo môžeš potom doplniť: ako sa u teba odhalujú a riešia zraniteľnosti a incidenty, aj bez SOC alebo SIEM — napríklad prostredníctvom. To dáva realističejší obraz ako holé "nie" bez vysvetlenia, a je bližšie k tomu, čo chce klient naozaj vedieť.

Odkiaľ to pochádza: článok 21 odsek 2 NIS2 a Príloha A normy ISO 27001

Otázka zvyčajne nepochádza priamo z normy — ani článok 21 odsek 2 NIS2 smernice, ani príloha A ISO/IEC 27001 neuvádzajú SOC alebo SIEM ako samostatnú povinnosť. Obe si vyžadujú, aby organizácia vedela odhaliť bezpečnostné incidenty a mohla na ne reagovať, a SOC alebo SIEM je jeden spôsob, ako to naplniť, nie sám o sebe cieľ. Klienti, ktorí podliehajú Zákonu o kybernetickej bezpečnosti — holandskej transpozícii NIS2, ktorá nadobúda účinnosť 15. augusta 2026 — niekedy interpretujú túto požiadavku na detekciu ako túto konkrétnu otázku vo svojom vlastnom dotazníku, aj keď základná norma nepoužíva slovo SIEM.