SOC kot storitev
MDR, SIEM, SOC, EDR in ITDR: razlike in kdaj kaj
Pojmi se pogosto mešajo. Razlika je preprosta: SIEM, EDR in ITDR so orodja, SOC je ekipa, MDR pa orodje z ekipo.
Pregled pojmov
| Pojem | Kaj je | Kaj spremlja | Ljudje? |
|---|---|---|---|
| EDR | Orodje za zaznavo in odziv na končni točki | Računalniki, strežniki | Ne, samo orodje |
| MDR | Upravljan EDR z analitiki | Končne točke | Da, ponudnik |
| SIEM | Zbiranje in korelacija dnevnikov | Strežniki, požarni zidovi, oblak | Ne, samo orodje |
| SOC | Ekipa in postopek spremljanja | Karkoli je povezano | Da |
| ITDR | Zaznava napadov na identitete | Microsoft 365, Google Workspace | Pri upravljani različici da |
| ISPM | Stalno utrjevanje nastavitev identitet | Nastavitve Microsoft 365 | Pri upravljani različici da |
Kako se dopolnjujejo
- EDR vidi, kar se dogaja na napravi, ne vidi pa zlorabe identitete ali napadov prek omrežja.
- ITDR vidi prijave in e-pošto v oblaku, ne vidi pa procesov na računalniku.
- SIEM združi dnevnike in je koristen za dokazovanje in hrambo, sam po sebi pa ne odpravlja groženj.
- ISPM zapira luknje pred napadom, ostali del platforme zazna tistega, ki kljub temu uspe.
Pogosta vprašanja
Ali MDR nadomesti SIEM?
Ne. MDR odkriva grožnje na končnih točkah. SIEM je namenjen zbiranju in hrambi dnevnikov in pokriva tudi vire brez agenta.
S čim naj začnem?
Pri večini podjetij je prvi korak MDR, nato identitete (ITDR) in nato SIEM. Vrstni red določimo po vašem okolju.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.