a kérdőív arra kérdez, hogy van-e SOC vagy SIEM rendszerünk, mit jelent ez

A SOC és a SIEM egyaránt az észlelés és reagálás része

Az SOC (security operations center) egy olyan csapat vagy szolgáltatás, amely folyamatosan figyeli a naplókat és az értesítéseket. A SIEM (security information and event management) az a szoftver, amely naplóadatokat gyűjt a rendszerekből, korrelál és riasztást ad. Gyakran együtt járnak — a SIEM az eszköz, az SOC az emberek, akik használják — de ez nem előfeltétel. Az SOC más eszközökkel is működhet, és a SIEM működhet anélkül, hogy egy külön csapat volna mögötte, amely 24/7 figyel.

Ha egyikkel sem rendelkezel, a "nem" a helyes válasz, nem egy kitérés. Sok ügyfél ezt az indikátorként kérdezi az észlelés és reagálás érésére vonatkozóan, nem pedig önmagában követelményként. Amit azonban kiegészíthetsz: hogyan észlelik és kezelik a sebezhetőségeket és incidenseket a te szervezetednél, SOC vagy SIEM nélkül is — például a biztonsági incidensek kezelésének eljárásához és a sebezhetőségek felderítésére és elhárítására irányuló folyamattal. Ez realistikusabb képet ad, mint egy csupasz "nem" magyarázat nélkül, és közelebb van ahhoz, amit az ügyfél valójában tudni szeretne.

Ennek eredete: a NIS2 21. cikk (2) bekezdése és az ISO 27001 A melléklete

A kérdés általában nem szó szerint származik egy normából — sem az NIS2-irányelv 21. cikk (2) bekezdése, sem az ISO/IEC 27001 Függelékei nem említenek SOC-ot vagy SIEM-et külön kötelező összetevőként. Mindkettő megköveteli azonban, hogy egy szervezet képes legyen biztonsági incidenseket észlelni és reagálni rájuk, és az SOC vagy SIEM egyik módja ennek kitöltésére, nem pedig önmagában cél. Az olyan ügyfelek, akik a Cyberbeveiligingswet hatálya alá tartoznak — a NIS2 holland átvétele, amely 2026. augusztus 15-én lép hatályba — néha ezt a konkrét kérdést fordítják le az észlelés követelménye alapján a saját kérdőívükben, még akkor is, ha az alapul szolgáló norma nem használja a SIEM szót.