Rešitve
SIEM: dnevniki celotnega okolja in 24/7 SOC
SIEM združi dnevnike iz več virov na eno mesto. Pri SOCaaS ga ne upravljate sami: filtre, zaznave in pregled alarmov prevzame SOC.
Kaj dobite
Kratek odgovor
Kaj naredi upravljan SIEM?
Zbira dnevnike strežnikov, požarnih zidov, oblaka in identitet, odfiltrira šum (Smart Filtering) in obdrži varnostno pomembne dogodke. SOC jih pregleda, hramba je privzeto eno leto, po dogovoru do sedem let.
Viri
Windows Event Logs, syslog požarnih zidov in omrežne opreme, Microsoft 365, AWS CloudTrail, DNS in tretji EDR.
Smart Filtering
Shranjeni so samo varnostno pomembni dogodki, zato je manj šuma in predvidljivejši račun.
Hramba
Eno leto privzeto, podaljšanje do sedem let. Način obračuna podaljšanja potrdimo v ponudbi.
24/7 SOC
Alarme pregledajo analitiki. Do vas pridejo samo potrjeni incidenti.
Meje
- Lokacija podatkov: ZDA. Za zavezance z zahtevo po hrambi v Sloveniji rešitev ni primerna.
- Smart Filtering pomeni, da v hrambi ni vseh surovih dogodkov. Zahtevo po popolni kopiji dogovorimo pisno.
- Telemetrija ni nujno zakonsko zahtevan dnevnik. Obvezne kategorije določite z analizo obveznosti.
Podrobneje
Vire, hrambo in ZInfV-1 podrobno opisuje spletna stran siemaas.si, namenjena samo upravljanemu SIEM.
Pogosta vprašanja
Ali potrebujem SIEM, če imam MDR?
Če potrebujete dnevnike požarnih zidov, strežnikov ali oblaka ter hrambo za dokazovanje, da. MDR pokriva samo končne točke.
Koliko stane SIEM?
Obračun je po viru podatkov. Cen ne objavljamo, ponudbo pripravimo po pregledu virov.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.