Praksa
SIEM za podjetja s 50 do 250 zaposlenimi: kaj je realno
Srednje podjetje ne potrebuje 200 virov. Potrebuje deset pravih in nekoga, ki jih gleda.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Pravih deset virov
- domenski kontrolnik
- ključni datotečni in aplikacijski strežniki
- požarni zid
- VPN
- Microsoft 365 / Entra ID
- RDP / jump host
- varnostne kopije (konzola)
- e-poštna zaščita
- EDR
- AWS ali drug oblak, če ga uporabljate
Tri faze
- 01
Pilot
Trije viri in prvi pregled.
- 02
Pokritost
Preostali viri in dogovor o eskalaciji.
- 03
Dokazila
Seznam virov, hramba, preiskave.
Kaj ne počnite
- ne vključite vsega naenkrat, ker ustvarite šum
- ne hranite dnevnikov, ki jih ne boste nikoli pregledali
- ne zanašajte se na ponudnika brez odgovorne osebe pri vas