Preskoči na vsebino
SOCaaS

Znanje

Pojmovnik SOC, MDR, SIEM in ITDR

Slovenski opisi pojmov, ki jih boste srečali pri izbiri SOC in pripravi na ZInfV-1.

Pojmi A–Ž

Pojmovnik
PojemPomen
SOCSecurity Operations Center: ekipa, postopki in orodja za spremljanje varnostnih dogodkov in odziv nanje.
SOCaaSSOC kot storitev: spremljanje in odziv zagotovi zunanji ponudnik.
EDREndpoint Detection and Response: orodje za zaznavo in odziv na grožnje na računalnikih in strežnikih.
MDRManaged Detection and Response: EDR, ki ga upravljajo in 24/7 spremljajo strokovnjaki ponudnika.
SIEMSecurity Information and Event Management: zbiranje, korelacija in hramba varnostnih dnevnikov.
ITDRIdentity Threat Detection and Response: zaznava in odziv na napade na identitete in e-pošto v oblaku.
ISPMIdentity Security Posture Management: stalno utrjevanje nastavitev identitet, na primer v Microsoft 365.
XDRExtended Detection and Response: zaznava in odziv, razširjena prek več virov, ne samo končnih točk.
OAuth aplikacijaAplikacija z dovoljenjem za dostop do računa ali podatkov. Zlonamerne uporabljajo napadalci za dolgotrajen dostop.
BECBusiness Email Compromise: prevzem ali zloraba poslovne e-pošte za goljufijo ali preusmeritev plačil.
Pogojni dostopPravila v Microsoft Entra, ki določajo, ob katerih pogojih se uporabnik lahko prijavi.
Lateralno gibanjePremik napadalca z ene naprave ali računa na drugega po vdoru.
ZInfV-1Zakon o informacijski varnosti, ki v Sloveniji prenaša direktivo NIS2.
NIS2Direktiva (EU) 2022/2555 o ukrepih za visoko skupno raven kibernetske varnosti.
CSIRTRačunalniška enota za odzivanje na incidente, kamor se prijavijo pomembni incidenti.

Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.

Povpraševanje

Pošljite podatke o okolju, ponudbo pripravimo mi

Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.