jautājumkopa jautā, vai mums ir SOC vai SIEM, ko tas nozīmē

SOC un SIEM abi ir detektēšanas un reaģēšanas daļa

SOC nozīmē drošības operāciju centru: komanda vai pakalpojums, kas nepārtraukti pārraudzītājus dzienveida ierakstus un paziņojumus. SIEM nozīmē drošības informācijas un notikumu pārvaldību: programmatūra, kas savāc žurnālu datus no sistēmām, korelē tos un sūta brīdinājumus. Tie bieži darbojas kopā — SIEM ir instruments, SOC ir cilvēki, kuri ar to strādā — bet tas nav obligāts. SOC var darboties arī ar citu rīkošanu, un SIEM var darboties bez atsevišķas komandas aiz tā, kas skatās 24/7.

Ja jums nav neviena no tiem, "nē" ir pareizā atbilde, nevis apiet. Daudzi klienti to jautā kā rādītāju tam, cik briedusi ir jūsu detektēšana un reaģēšana, nevis kā prasību pašu par sevi. Ko jūs varat pievienot: kā nepilnības un negadījumi jūsu uzņēmumā tiek konstatēti un risināti arī bez SOC vai SIEM — piemēram, izmantojot drošības incidentu risināšanas procedūru un procesu, lai identificētu un novērstu ievainojamības. Tas dod reālistiskāku priekšstatu nekā vienkārs "nē" bez paskaidrojuma, un tas ir tuvāk tam, ko klients faktiski vēlas uzzināt.

Kur tas nāk no: NIS2 21. panta 2. punkts un ISO 27001 A pielikums

Jautājums parasti nāk ne tieši no normas — ne no NIS2 direktīvas 21. panta 2. punkta, ne no ISO/IEC 27001 Pielikuma A nav teikts, ka SOC vai SIEM ir atsevišķa obligāta sastāvdaļa. Abas prasības paredz, ka organizācijai ir jābūt spējai atklāt drošības pārkāpumus un uz tiem reaģēt, un SOC vai SIEM ir viens no veidiem, kā to īstenot, nevis pats mērķis. Klienti, kas ietilpst Kibersdrošības likuma darbības jomā — Nīderlandes NIS2 transponējuma, kas stājas spēkā 2026. gada 15. augustā — šo atklāšanas prasību dažkārt tulko šajā konkrētajā jautājumā savā paša jautājumlokā, pat ja pamatā esošā norma SIEM vārdu nelieto.