SIEM kot storitev
Telekom Slovenije SOC ali SIEM kot storitev: kaj izbrati
Če izbirate SOC, boste primerjali lokalnega ponudnika, kot je Telekom Slovenije, z upravljanim SIEM. Spodaj je pošten pregled: kje je boljši lokalni SOC in kje SIEMaaS.
Kratek odgovor
Kratek odgovor
Telekom Slovenije SOC ali SIEMaaS?
Če potrebujete infrastrukturo in ekipo v Sloveniji, ste kritični subjekt ali javni sektor, je lokalni SOC (npr. Center kibernetske varnosti in odpornosti Telekoma Slovenije) boljša izbira. Če iščete upravljan SIEM z dolgo hrambo dnevnikov, hitro uvedbo in obračun po virih za srednje podjetje brez zahteve po hrambi v Sloveniji, je SIEMaaS smiselna alternativa.
Opomba
Navedbe o Telekomu Slovenije so povzete po javnih straneh ponudnika in medijskih objavah na dan 28. 10. 2026. Ne gre za primerjavo kakovosti. Telekom Slovenije je blagovna znamka njenega lastnika.
Primerjava po merilih
| Merilo | Telekom Slovenije CKVO (po navedbi ponudnika) | SIEMaaS (4secnet, upravljan SIEM) |
|---|---|---|
| Vrsta storitve | Center kibernetske varnosti in odpornosti: nadzor in obravnava dogodkov, odziv na incidente, CSIRT, zaščita naprav in omrežja, skladnost, varnostni pregledi | Upravljan SIEM s 24/7 SOC: zbiranje dnevnikov, zaznava, preiskava, dolgotrajna hramba in dokazi |
| Lokacija podatkov | Infrastruktura v Sloveniji (navedeno: vsa infrastruktura deluje v Sloveniji) | ZDA (zaledje AWS); prenos iz EU po DPF in standardnih pogodbenih klavzulah |
| Ekipa in jezik | Več kot 100 strokovnjakov, nadzor in odziv 24/7/365 | Huntress SOC v angleščini; slovensko razlago in koordinacijo zagotovi 4secnet |
| Odzivni čas | Povprečni odzivni čas strokovnjakov manj kot 5 minut (po navedbi) | Proizvajalec odzivnih časov ne objavlja; zapišemo jih v ponudbi |
| Certifikati | ISO 27001, ISO 27018, ISO 22301 (po navedbi) | Certifikatov za storitev ne navajamo |
| Hramba dnevnikov | Zajem in hramba dogodkov, revizijska sled (rok ni naveden) | Eno leto privzeto, do sedem let |
| Obračun | Po povpraševanju, prilagojeno potrebam | Po viru podatkov z združeno kvoto; po povpraševanju |
| Uvedba | Po dogovoru | Namestitev agenta v istem dnevu po navedbi proizvajalca; pokritost v tednih |
| Primeren za | Javna uprava, zdravstvo, energetika, finance, kritična infrastruktura, podjetja vseh velikosti | Srednja podjetja in zavezanci brez zahteve po hrambi v Sloveniji |
Kdaj izberete lokalnega ponudnika
- ste kritični subjekt po zakonu o kritični infrastrukturi ali ključni del nacionalnega varnostnega sistema (24. člen ZInfV-1, 5. in 7. odstavek)
- ste javni sektor ali imate pogodbeno zahtevo po hrambi in obdelavi podatkov v Sloveniji
- želite celoten SOC v slovenščini in lokalno ekipo za odziv na kraju
- potrebujete ISO certificirano storitev kot pogoj naročnika
- želite enega ponudnika za omrežje, varnost in odziv
Zakaj bi izbrali SIEMaaS
Dnevniki in dokazi po ZInfV-1
Storitev je zgrajena okoli zbiranja, hrambe in iskanja dnevnikov, ki jih zahteva 24. člen. Dokaze imate v enem sistemu.
Hramba do sedem let
Eno leto privzeto, podaljšanje do sedem let za revizije in počasne vdore.
Predvidljiv obračun
Obračun po viru podatkov z združeno kvoto, SOC je vključen. Brez obračuna po GB.
Hiter začetek
Agent in syslog se namestita v dneh, ne mesecih. Pilot na majhni skupini virov.
Manj šuma
Smart Filtering shrani varnostno pomembne dogodke, SOC preišče alarme in vas obvesti samo, ko je treba ukrepati.
Slovenski partner
4secnet razloži obvestila v slovenščini, koordinira ukrepe in pomaga pri dokumentaciji za ZInfV-1.
Kar morate vedeti pred odločitvijo
- podatki so v ZDA; to ni ovira za bistvene in pomembne subjekte brez zahteve po hrambi v Sloveniji, je pa ovira za kritične subjekte in ključne dele nacionalnega varnostnega sistema
- SOC deluje v angleščini; slovensko komunikacijo zagotovi 4secnet
- odzivnih časov proizvajalec ne objavlja; zapišemo jih v ponudbi
- SIEM ni certifikat skladnosti z ZInfV-1: politike in postopke zagotovi organizacija
Podrobnosti so na straneh o hrambi in lokaciji podatkov ter o mejah rešitve.
Pogosta vprašanja
Ali je Telekom Slovenije boljši od SIEMaaS?
Ni splošnega odgovora. Za kritične subjekte, javni sektor in zahteve po slovenski hrambi je lokalni SOC ustreznejši. Za srednja podjetja brez teh zahtev je SIEMaaS primerna izbira s hitro uvedbo in dolgo hrambo dnevnikov. Odločitev je odvisna od vaših obveznosti in virov.
Ali lahko uporabljam oba?
Da. Nekatere organizacije imajo lokalni SOC za kritične sisteme in upravljan SIEM za ostalo okolje. Dvojno zbiranje je treba uskladiti glede obsega in stroškov.
Kako dobim ponudbo?
Pošljite povpraševanje s podatki o organizaciji, statusu po ZInfV-1, virih podatkov in želeni hrambi. Na podlagi njih pripravimo ponudbo.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.