Pojmi
SIEM, SOC, EDR, MDR in XDR: razlike in kdaj potrebujete kaj
Kratice so se razmnožile. Tu je pregled v eni tabeli in pravilo, kako jih povezati.
Pregled
| Pojem | Kaj je | Vidnost | Odziv |
|---|---|---|---|
| SIEM | Zbiranje, korelacija in hramba dnevnikov iz več virov | Strežniki, omrežje, identitete, oblak | Opozarja; ukrepa po pravilih ali ljudeh |
| SOC | Ekipa in postopek za spremljanje in odziv | Odvisno od orodij | Da, ljudje |
| EDR | Zaznava in odziv na končni točki | Računalniki in strežniki | Hitra izolacija, preiskava končne točke |
| MDR | Upravljan EDR/XDR s človeškim lovom in odzivom | Običajno končne točke | Da, ponudnik |
| XDR | EDR razširjen na e-pošto, identiteto, omrežje | Širše od EDR | Odvisno od ponudnika |
Opomba
Meje med pojmi so v marketingu zamegljene. Pri izbiri ponudnika vprašajte, kaj točno zbira, kdo pregleduje alarme in kdo ukrepa.
Kako jih povezati
EDR vidi, kaj se dogaja na končni točki. SIEM vidi vse ostalo: požarni zid, identiteto, oblak, sistemske dnevnike in ohranja zapis za ZInfV-1. SOC jih povezuje v zgodbo in odloča. Huntress zasnuje EDR in Managed SIEM za skupno delovanje pod istim SOC.
- Če imate samo EDR, ne vidite napadov, ki ne puščajo sledi na končnih točkah (npr. zloraba identitete ali VPN).
- Če imate samo SIEM brez SOC, imate vidnost brez odziva.
- Če imate samo MDR, nimate dolgotrajne hrambe dnevnikov za revizijo.
Pogosta vprašanja
Ali SIEM nadomesti EDR?
Ne. SIEM zbira dogodke, EDR pa vidi in ukrepa na končni točki. Dopolnjujeta se.
Ali MDR izpolni zahteve za dnevnike po ZInfV-1?
Samo če vsebuje tudi dolgotrajno hrambo ustreznih dnevnikov (najmanj šest mesecev) in pokriva vire, ki jih zahteva 24. člen.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.