klausimynas klausia, ar turime SOC ar SIEM, ką tai reiškia

SOC ir SIEM yra aptarimo ir atsako dalys

SOC reiškia security operations center: komanda arba tarnyba, kuri nuolat stebėja žurnalus ir pranešimus. SIEM reiškia security information and event management: programinė įranga, kuri renka žurnalo duomenis iš sistemų, juos koreliuoja ir įspėja. Jie dažnai eina kartu — SIEM yra įrankis, SOC yra žmonės, kurie su juo dirba — tačiau tai nėra reikalavimas. SOC taip pat gali dirbti su kita įranga, o SIEM gali veikti be atskiro komandos, kuri 24/7 stebi.

Jei tu neturi nė vieno, „ne procedūrą saugumo incidentams tvarkyti ir pažeidžiamumų nustatymo ir šalinimo procesą. Tai suteikia realistiškesnį vaizdą nei paprastas "ne" be paaiškinimo, ir tai yra arčiau to, ką iš tikrųjų nori žinoti klientas.

Iš kur tai kilusi: straipsnis 21 dalies 2 NIS2 ir ISO 27001 Priedas A

Klausimas dažniausiai tiesiogiai negrindžiamas norma — nei Direktyvos NIS2 21 straipsnio 2 dalimi, nei ISO/IEC 27001 priedo A nėra nurodyta, kad SOC arba SIEM yra atskira privaloma dalis. Abiejose reikalaujama, kad organizacija sugebėtų nustatyti saugumo incidentus ir į juos reaguoti, o SOC arba SIEM yra vienas iš būdų tai įgyvendinti, o ne pats tikslas. Klientai, kurie patenka į Kibernetinio saugumo įstatymą — Holandijos NIS2 transpoziciją, kuri įsigalioja 2026 m. rugpjūčio 15 d. — kartais šią nustatymo reikalavimą verčia į šitą konkretų klausimą savo paruoštame klausimyne, net jei pagrindinė norma nevartoja žodžio SIEM.