SOC kot storitev
Kako deluje 24/7 SOC: naloge, odziv in meje
SOC združuje ljudi, postopke in orodja. Pri SOCaaS ga zagotovi ponudnik, delo pa poteka v istem ritmu vse leto: zaznava, preverjanje, odziv, poročilo.
Potek obravnave alarma
- 01
Zaznava
Agent na napravi, dnevniki ali nadzor identitet javi sumljiv dogodek.
- 02
Pregled analitika
Alarm pregleda človek. Lažni alarmi do vas ne pridejo, rutinski dogodki se zavržejo.
- 03
Preiskava
Analitik poveže dogodke z več virov in določi obseg.
- 04
Odziv
SOC grožnjo odpravi s končne točke ali vam svetuje ukrepe, na primer onemogočitev računa.
- 05
Poročilo
Prejmete razlago z zaporedjem dogodkov in navodili za utrditev.
Kaj SOC dela
Razvrščanje in preiskava
Pregled alarmov po resnosti in odprava lažnih alarmov.
Odprava groženj
Odstranitev vztrajnih vstopov in škodljivih procesov z naprave.
Zaznave identitet
Ugrabitev seje, zlonamerna pravila e-pošte, sumljive aplikacije.
Priporočila za utrditev
Navodila, kako preprečiti ponovitev.
Meje storitve
- Lokacija podatkov: ZDA. Platforma hrani podatke v ZDA, prenos iz EU urejata okvir DPF in standardne pogodbene klavzule.
- Jezik SOC: angleščina. Komunikacijo in poročila v slovenščini prevzame 4secnet.
- Za kritične subjekte in zavezance z zahtevo po hrambi dnevnikov v Sloveniji rešitev ni primerna.
- SOC vidi samo, kar je povezano. Naprava brez agenta in vir brez povezave sta slepi točki.
- Ukrepe na sistemih tretjih, na primer požarni zid ali VPN, izvede stranka po priporočilu SOC.
Brez zagotovil
Ne obljubljamo časov odziva ali zaznave. Dogovor o obveščanju in eskalaciji določimo pisno v ponudbi.
Pogosta vprašanja
Ali me SOC kliče sredi noči?
Samo pri potrjenem incidentu, za katerega je potrebna vaša odločitev. Način in zaporedje obveščanja določimo vnaprej.
Ali SOC lahko izolira ali popravi sisteme sam?
Na končnih točkah z agentom odpravlja grožnje. Na sistemih tretjih ukrepe izvedete vi po priporočilu.
Zakaj je SOC v angleščini?
Ker deluje globalno. Zato vam poročila in komunikacijo prevzame 4secnet v slovenščini, način dogovorimo v ponudbi.
Sorodne strani
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.