vprašalnik sprašuje, ali imamo SOC ali SIEM, kaj to pomeni

SOC in SIEM sta oba del zaznavanja in odzivanja

SOC pomeni varnostni operativni center: ekipa ali storitev, ki neprestano spremlja dnevnike in obvestila. SIEM pomeni upravljanje varnostnih informacij in dogodkov: programska oprema, ki zbira podatke dnevnikov iz sistemov, jih povezuje in pošilja alarme. Pogosto se uporabljata skupaj — SIEM je orodje, SOC so ljudje, ki z njim delajo — toda to ni zahteva. SOC lahko deluje tudi z drugimi orodji, SIEM pa se lahko izvaja brez posebne ekipe, ki bi 24/7 spremljala.

Če nimaš niti enega, je "ne" pravilen odgovor, ne izogibanje. Mnogi stranki to vprašanje postavljajo kot kazalnik za stopnjo zrelosti tvoje zaznave in odziva, ne kot zahtevo samo po sebi. Kar lahko dopolniš: kako se ranljivosti in incidenti pri tebi zaznavajo in obdelajo, tudi brez SOC ali SIEM — na primer prek postopkom za obravnavo varnostnih incidentov in postopkom za odkrivanje in odpravljanje ranljivosti. To daje realističnejšo sliko kot gol "ne" brez pojasnil in je bližje temu, kar stranka dejansko želi vedeti.

Iz česa to izhaja: člen 21(2) NIS2 in Prilogo A standarda ISO 27001

Vprašanje običajno ne izhaja dobesedno iz norme — niti 21. člen 2. odstavka direktive NIS2 niti Prilog A standarda ISO/IEC 27001 ne omenjata SOC ali SIEM kot ločenega obveznega dela. Oba zahtevata, da lahko organizacija zaznava varnostne incidente in nanje reagira, SOC ali SIEM pa je en način za to, ne cilj sam po sebi. Stranke, ki spadajo pod Zakon o kibernetski varnosti — nizozemsko prevzem direktive NIS2, ki začne veljati 15. avgusta 2026 — to zahtevo za zaznavo včasih prevedejo v to konkretno vprašanje v svojem lastnem vprašalniku, čeprav temeljna norma besede SIEM ne uporablja.