SIEM kot storitev
Zakaj SIEMaaS in ne lasten SIEM: primerjava stroškov, ljudi in tveganj
Večina srednjih podjetij ne potrebuje lastnega SIEM, ampak odgovor na vprašanje: kdo bo ob treh zjutraj pogledal alarm? Spodaj so merila, po katerih se odločite.
Kratek odgovor
Kratek odgovor
Zakaj SIEMaaS in ne lasten SIEM?
Ker je pri lastnem SIEM glavni strošek in tveganje ljudje, ne licenca: potrebujete inženirje za vire in pravila ter analitike za 24/7 pokritost. SIEMaaS to prenese na ponudnika in skrajša uvedbo s let na tedne. Lasten SIEM se splača, če imate večjo organizacijo, specifične vire in lasten SOC.
Primerjava po merilih
| Merilo | Lasten SIEM | SIEMaaS (Huntress Managed SIEM) |
|---|---|---|
| Ljudje | SIEM inženir za vire in pravila ter analitiki za 24/7. Za polno pokritost več ljudi. | 24/7 SOC je del storitve. Lasten SIEM inženir ni potreben. |
| Čas do delovanja | Mesci do leta in več za zrel SOC | Proizvajalec navaja namestitev v istem dnevu, polna pokritost v tednih |
| Stroški | Licenca ali infrastruktura, hramba, ljudje, usposabljanje. Pri obračunu po GB lahko račun nepričakovano raste. | Obračun po viru z združeno kvoto; SOC vključen; podaljšana hramba dodatno |
| Nadzor | Popoln nadzor nad pravili, viri in korelacijami | Zaznave piše SOC; nadzor je omejen, kar je za večino strank prednost |
| Hramba | Določite sami; stroški rastejo z obsegom | Privzeto eno leto, do sedem let |
| Lokacija podatkov | Določite sami (tudi v Sloveniji) | ZDA (zaledje AWS); prenos po DPF in SCC v DPA |
| Skladnost ZInfV-1 | Dokazi pri vas; dolžnost obvladovanja je vaša | Orodje za dnevnike in poročila; politike so pri vas |
| Tveganje | Slabo nastavljena pravila, nepregledani alarmi, kadrovska odvisnost | Odvisnost od ponudnika, lokacija podatkov, meje prilagajanja |
Opomba
Besedila v tabeli so splošna presoja. Konkretne stroške izračunate po svojih podatkih. Za Huntress cen ne navajamo; pogoji so v ponudbi.
Kdaj izbrati lasten SIEM
- imate lasten SOC z analitiki v več izmenah
- morate imeti vse surove dnevnike in popoln nadzor nad pravili
- regulativne zahteve ali pogodbe zahtevajo hrambo samo v Sloveniji in nimate zavezujoče alternative
- obseg virov je zelo velik in specifičen
Kdaj izbrati SIEMaaS
- nimate varnostne ekipe in je ne boste zaposlili
- potrebujete dokaz o spremljanju dogodkov za ZInfV-1 ali zavarovalnico
- želite predvidljiv strošek in hiter začetek
- ste dobavitelj zavezanca in vas bo ta vprašal po dnevnikih
Pogosto je tudi hibrid: SIEMaaS za osnovno pokritost in dodatna pravila za posebne zahteve, ki jih dogovorite s ponudnikom.
Pogosta vprašanja
Ali je lasten SIEM cenejši, ker je odprtokoden?
Licenca je lahko brezplačna, stroški pa so v ljudeh, strežnikih, vzdrževanju in pregledovanju alarmov. Za 24/7 pokritost je potrebnih več analitikov.
Ali lahko pozneje preidem z SIEMaaS na lasten SIEM?
Da, če izhod iz pogodbe in izvoz podatkov dogovorite vnaprej. To zahtevajte pisno.
Kaj če potrebujem le dnevnike za revizijo?
Tudi to je mogoče. Vendar zbiralnik brez SOC ne zaznava napadov, zato ga priporočamo samo kot začasno rešitev.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.