küsimustik küsib, kas meil on SOC või SIEM, mida see tähendab

SOC ja SIEM on mõlemad tuvastamis- ja reageerimisprotsessi osad

SOC tähistab security operations center'it: meeskonda või teenust, mis jälgib pidevalt logisid ja teateid. SIEM tähistab security information and event management'it: tarkvara, mis kogub süsteemidest logandmeid, seostab neid ja saadab hoiatusi. Nad käivad sageli koos — SIEM on tööriist, SOC on inimesed, kes sellega töötavad — kuid see pole kohustuslik. SOC võib töötada ka muu tööriistaga, ja SIEM võib töötada ilma eraldi meeskonnata, mis 24/7 jälgib.

Kui sul pole kumbagi, on "ei" õige vastus, mitte pääse tegemise katse. Paljud kliendid küsivad seda näitajana, kui küps sinu tuvastamis- ja reageerimisprotsess on, mitte kohustusena otseselt. Mida saad lisada: kuidas nõrkused ja intsidendid sinu juures ikkagi märgatakse ja käsitletakse, isegi ilma SOC-i või SIEM-ita — näiteks turvalisusincidendi käsitlemise menetlusest ja protsess haavatavuste tuvastamiseks ja parandamiseks. See annab realistliku pildi kui lihtsalt "ei" ilma selgituseta, ja see on lähemal sellele, mida klient tegelikult teada soovib.

Kust see pärineb: NIS2 artikli 21 lõige 2 ja ISO 27001 Annex A

Küsimus ei tule tavaliselt sõna-sõnalt normist — ei artikel 21 lõike 2 NIS2 direktiivist ega ISO/IEC 27001 Lisa A ei nimeta SOC-i ega SIEM-i eraldi kohustuslikuks osaks. Mõlemad nõuavad, et organisatsioon suudaks turvalisusega seotud intsidente tuvastada ja nendele reageerida, ja SOC või SIEM on üks viis selle täitmiseks, mitte otsene eesmärk. Kliendid, kes kuuluvad Küberturvalisuse seaduse alla — NIS2 Hollandi ülekanne, mis hakkab kehtima 15. augustil 2026 — tõlgivad seda tuvastamisnõuet mõnikord selleks konkreetseks küsimuseks oma omaette küsimustikus, isegi kui aluseks olevat normi SIEM-i sõna ei kasuta.