Znanje
Pogosta vprašanja o SIEM kot storitvi, SOC in ZInfV-1
Kratki odgovori na vprašanja, ki jih zastavljajo stranke pred nakupom. Podrobnosti so na povezanih straneh.
Vprašanja in odgovori
Vprašanja so urejena od osnov do podrobnosti. Za posebna vprašanja nas kontaktirajte.
Pogosta vprašanja
Kaj je SIEM?
SIEM (Security Information and Event Management) zbira in povezuje varnostne dnevnike iz več virov (strežniki, požarni zidovi, identitete, oblak), zaznava sumljivo dejavnost in hrani zapise za preiskavo in revizijo.
Kaj je SIEM as a Service?
Je upravljan SIEM: ponudnik zagotovi platformo, zbiranje, zaznavna pravila in običajno tudi SOC, ki dogodke preiskuje. Stranka ne gradi lastne ekipe.
Kaj je Huntress Managed SIEM?
Je Huntressova upravljana storitev SIEM z 24/7 SOC, Smart Filtering in hrambo do sedem let, splošno na voljo od aprila 2025.
Ali potrebujem SOC, če imam SIEM?
Da. SIEM je orodje, SOC pa ljudje, ki alarme pregledajo in ukrepajo. Lahko ga zagotovite sami, zunanje ali v sklopu storitve.
Zakaj SIEMaaS in ne lasten SIEM?
Ker je pri lastnem SIEM glavni strošek in tveganje v ljudeh. SIEMaaS skrajša uvedbo in prenese 24/7 pokritost na ponudnika.
Ali ZInfV-1 zahteva SIEM?
Izrecno ne, zahteva pa orodja za spremljanje in beleženje dogodkov, dnevnike in hrambo najmanj šest mesecev (24. člen). SIEM je običajen način.
Koliko časa moram hraniti dnevnike?
Najmanj šest mesecev po 24. členu ZInfV-1. Huntress privzeto hrani eno leto, do sedem let.
Ali se dnevniki lahko hranijo izven Slovenije?
Za kritične subjekte po zakonu o kritični infrastrukturi in ključne dele nacionalnega varnostnega sistema veljajo omejitve (24. člen, 5. in 7. odstavek). Za druge bistvene in pomembne subjekte lokacija ni zakonsko določena, veljajo pa pravila GDPR o prenosu. Preverite uradno besedilo.
Kje Huntress hrani podatke?
V ZDA: zaledje AWS s šifriranjem. Prenos iz EU urejata DPF in standardne pogodbene klavzule v DPA.
Koliko stane Huntress SIEM?
Cen ne objavljamo. Obračun je po viru podatkov z združeno kvoto, SOC je vključen. Ponudbo pripravimo po pregledu virov.
Ali lahko SIEM preizkusim?
Proizvajalec navaja brezplačen preizkus z enako funkcionalnostjo kot plačljiva različica. Preizkus dogovorimo prek obrazca.
Kateri viri podatkov so podprti?
Windows Event Logs, syslog požarnih zidov, Microsoft 365 in Entra ID (prek ITDR), Duo, AWS CloudTrail, DNS in tretji EDR. Seznam se širi, zato podprtost potrdimo pred ponudbo.
Kaj je Smart Filtering?
Mehanizem, ki obdrži varnostno pomembne dogodke in zavrže rutinske, kar zmanjša šum in količino shranjenih podatkov.
Kaj naredi SOC ob incidentu?
Preišče dogodek, ga razvrsti, pripravi poročilo in ob potrjeni grožnji ukrepa ali priporoči ukrepe. Ukrepe v sistemih tretjih izvede stranka.
Ali je SIEM isto kot antivirus ali EDR?
Ne. Antivirus in EDR varujeta končno točko. SIEM zbira in povezuje dogodke iz več virov in hrani zapise.
Ali SIEM pomeni skladnost z ZInfV-1?
Ne. Pomaga izvajati zahteve, skladnost pa zahteva še politike, postopke in dokaze.
Kdaj moram prijaviti incident?
Pomembne incidente je treba prijaviti pristojni skupini CSIRT: zgodnje opozorilo v 24 urah, prijava v 72 urah, končno poročilo v enem mesecu (30. člen).
Ali je SIEM primeren za malo podjetje?
Če imate obveznosti ali tvegane vire (RDP, Microsoft 365), da. Proizvajalec ga pozicionira tudi za organizacije brez SIEM inženirja.
Koliko časa traja uvedba?
Osnovna namestitev lahko poteka isti dan, polna pokritost virov običajno nekaj tednov.
Ali lahko pozneje zamenjam ponudnika?
Da, če izhod iz pogodbe in izvoz podatkov dogovorite vnaprej. To zahtevajte pisno.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.