Upravljan SIEM
24/7 SOC pri upravljanem SIEM: kaj počne in kaj prejmete
SIEM brez ljudi samo ustvarja alarme. Pri Huntress Managed SIEM je SOC del storitve: ljudje pregledajo dogodke, preiskujejo in vam sporočijo samo tisto, kar zahteva odločitev.
Naloge SOC po navedbah proizvajalca
Spremljanje in razvrščanje
24/7 pregled dogodkov, razvrščanje po resnosti in izločanje lažnih alarmov.
Preiskava
Analitik preveri sumljivo dejavnost, poveže dogodke iz več virov in oceni vpliv.
Zaznave
SOC piše, posodablja in prilagaja korelacijska pravila, tudi za nove vire podatkov.
Lov na grožnje
Iskanje tehnik napadalcev, kot je RDP brute force, in znane zlonamerne infrastrukture.
Odziv
Pri potrjenih grožnjah SOC lahko ukrepa v imenu stranke, kjer je to mogoče, ali pa pripravi priporočila.
Poročilo
Eskalacija vključuje opis dogodka, udeležene vire, verjeten vpliv ter izvedene ali priporočene ukrepe.
Kaj ostane vam
- določiti odgovorno osebo, ki sprejema obvestila SOC in odloča o ukrepih
- izvesti ukrepe v sistemih tretjih, na primer spremembe požarnega zidu ali VPN, po priporočilu SOC
- po potrebi prijaviti incident pristojni skupini CSIRT po 29. in 30. členu ZInfV-1 (zgodnje opozorilo v 24 urah, prijava v 72 urah, končno poročilo v mesecu dni)
- obvestiti prizadete uporabnike in odločati o komunikaciji
4secnet kot partner pomaga pri razlagi obvestil, koordinaciji ukrepov in zbiranju dokazov za časovnico incidenta. Obseg določimo v ponudbi.
Ali se SOC lahko zamenja za SIEM ali obratno
Ne. SIEM je orodje, SOC pa ekipa in postopek. SIEM brez SOC pomeni alarme brez odziva. SOC brez SIEM pomeni analitike brez vidnosti. Pri Huntress Managed SIEM sta združena, kar je razlog, da stranka ne potrebuje lastnega SOC.
Pogosta vprašanja
Ali me SOC pokliče ob incidentu?
Način in časi obveščanja se določijo ob uvedbi. Proizvajalec javno navaja eskalacijo pomembnih incidentov z razlago. Odzivnih časov javno ne navaja, zato jih ne obljubljamo brez pisne potrditve.
Ali SOC govori slovensko?
SOC deluje v angleščini. Slovensko razlago obvestil in koordinacijo zagotovimo mi kot partner (4secnet), obseg določimo v ponudbi.
Ali SOC odpravi okužbo na mojih strežnikih?
Huntress lahko ukrepa na podprtih virih. Obnova sistemov, odprava vzrokov in spremembe v sistemih tretjih ostanejo pri stranki ali dogovorjenem izvajalcu.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.