Detekcija i odgovor15. lipnja 2026. · 11 min čitanja
SOC: što je sigurnosni operativni centar
SOC je tim i tehnologija koji kontinuirano nadziru sigurnost organizacije. Evo što SOC radi, koje uloge obuhvaća i kada se isplati graditi vlastiti, a kada koristiti uslugu.
SOC, od engleskog Security Operations Center, sigurnosni je operativni centar: tim ljudi i tehnologije koji kontinuirano nadziru sigurnost organizacije, otkrivaju prijetnje i koordiniraju odgovor. SOC je živčani sustav obrane: mjesto na kojem se prikupljaju i analiziraju sigurnosni podaci iz cijele organizacije. Ovaj tekst objašnjava što SOC radi, koje uloge obuhvaća i kada se isplati graditi vlastiti, a kada koristiti uslugu.
SOC objedinjuje nekoliko funkcija koje zajedno čine kontinuiranu obranu.
Nadzor i prikupljanje sigurnosnih zapisa iz sustava, mreže i aplikacija.
Detekcija prijetnji kroz korelaciju događaja i prepoznavanje sumnjivog ponašanja.
Analiza i trijaža upozorenja, gdje se stvarne prijetnje odvajaju od šuma.
Odgovor na incidente i koordinacija sanacije.
Lov na prijetnje i stalno poboljšanje detekcija.
Uloge u SOC-u
Zreo SOC ima nekoliko razina, jer različite prijetnje traže različite vještine.
Uloga
Što radi
Analitičar 1. razine
Prati upozorenja i provodi prvu trijažu.
Analitičar 2. razine
Dublje istražuje potvrđene incidente.
Lovac na prijetnje
Proaktivno traži napadače koji su zaobišli detekciju.
Voditelj incidenta
Koordinira odgovor i komunikaciju tijekom ozbiljnog incidenta.
Tipične uloge u sigurnosnom operativnom centru.
Vlastiti SOC ili usluga
Vlastiti SOC daje potpunu kontrolu, ali zahtijeva stalan tim, tehnologiju i 24/7 smjene, što je za mnoge tvrtke preskupo i teško održivo. Alternativa je vanjska usluga, najčešće u obliku MDR-a, koja pruža istu sposobnost bez gradnje i održavanja internog tima. Mnoge organizacije kombiniraju interni tim za dnevni rad i vanjskog partnera za nadzor izvan radnog vremena.
SOC i usklađenost
Za regulirane tvrtke sposobnost nadzora i odgovora nije samo dobra praksa. NIS2 i DORA traže otkrivanje i prijavu incidenata u kratkim rokovima, što je nemoguće bez sposobnosti koju pruža SOC ili MDR.
SOC je tim i tehnologija za nadzor, koje možete graditi interno. MDR je vanjska usluga koja tu sposobnost pruža bez potrebe da sami gradite i održavate 24/7 tim. MDR je za mnoge tvrtke praktičniji put do iste sposobnosti.
Treba li svaka tvrtka SOC?+
Ne svaka treba vlastiti SOC, ali svaka regulirana tvrtka treba sposobnost nadzora i odgovora. Manje tvrtke tu sposobnost najčešće dobivaju kroz MDR uslugu umjesto gradnje internog SOC-a.
Koje alate koristi SOC?+
Najčešće SIEM za prikupljanje i korelaciju zapisa, EDR ili XDR za krajnje točke te alate za lov na prijetnje i automatizaciju odgovora. Razliku objašnjavamo u tekstu o SIEM-u, EDR-u i XDR-u.
Radi li SOC 24 sata dnevno?+
Zreo SOC radi neprekidno, jer se napadi događaju i izvan radnog vremena. Upravo je kontinuirani nadzor glavna vrijednost SOC-a u odnosu na povremene provjere.
Izvori
1NIST. Cybersecurity Framework (CSF) 2.0 — Detect & Respond. National Institute of Standards and Technology, 2024. Poveznica
2ENISA. ENISA Threat Landscape. European Union Agency for Cybersecurity, 2024. Poveznica
Želite li ovakvu provjeru na vlastitim sustavima?
Naš tim definirat će opseg posla s vama u 30-minutnom razgovoru.
