Kunnskap · SOC
Hva er en SOC? Security Operations Center forklart
Et Security Operations Center (SOC) er teamet som fortløpende overvåker IT-en i en virksomhet for angrep, vurderer hendelser og setter i gang mottiltak. Det kan bygges internt eller kjøpes som tjeneste.
Oppdatert 14. november 2026
FIGHva er en SOC?
Oppgavene til en SOC
- Overvåke: samle inn og analysere hendelser fra brannmur, endepunkter, identiteter og sky.
- Vurdere: skille ekte hendelser fra falske alarmer og prioritere dem.
- Respondere: isolere systemer, sperre kontoer, sikre bevis.
- Rapportere: situasjonsbilde for ledelsen, varsler til myndigheter.
Nøkkeltall: MTTD og MTTR
To nøkkeltall viser hvor godt en SOC fungerer: Mean Time to Detect (tid til deteksjon) og Mean Time to Respond (tid til dokumentert respons). I tillegg kommer andelen falske positiver, som viser hvor mye tid som går tapt på irrelevante alarmer.
Bygge selv eller kjøpe som tjeneste?
En egen SOC døgnet rundt krever flere skift med erfarne analytikere – noe mange mellomstore bedrifter knapt klarer å bemanne. Alternativene er en managed SOC hos en tjenesteleverandør eller et lite internt team som avlastes gjennom automatisering.
Slik gjør XMfortress en liten SOC sterk
XMfortress Detect komprimerer tusenvis av hendelser til noen få prioriterte; Respond tar seg av førsteresponsen etter faste regler. Slik kan et team på 2 til 10 personer drifte en SOC. For tjenesteleverandører har plattformen flerkundestøtte – se også SIEM-alternativ.
01Plattform
Relevante produkter
02FAQ
Vanlige spørsmål
Hva koster en SOC?
Det avhenger av dekning og driftsmodell. En egen SOC døgnet rundt er personalkrevende; automatisering og managed-modeller senker kostnadene betydelig.
Hva er forskjellen på SOC og SIEM?
SIEM er et verktøy for å samle inn og korrelere hendelser. SOC er teamet med sine prosesser som bruker disse verktøyene.
Hva er SOC as a Service?
En ekstern tjenesteleverandør tar over overvåking og førsterespons, ofte døgnet rundt, basert på en felles plattform.
Know your exposure.
Control your risk.
3Kontakt
Snakk med oss om angrepsflaten deres, prioriteringene deres og den beste måten å komme i gang med XMfortress på.