De viktigste spørsmålene å stille en SOC-leverandør

SOC-tjenester er forskjellige, og ulikhetene påvirker blant annet sikkerhet, håndtering av trusler og kostnader. Kjernen i en god tjeneste består av tre ting: kontinuerlig overvåking, rask deteksjon og effektiv hendelseshåndtering.

1. Er overvåkingen faktisk 24/7?

Mange leverandører hevder at de overvåker 24/7, men er det automatiserte systemer som varsler, eller er det sikkerhetsfolk på vakt? Rundt 60 prosent av alarmene utløses utenfor kontortid, ofte i helger og høytidsdager. En automatisk alarm som ingen leser er lite verdt.

2. Hva koster loggdata?

Mange SOC-leverandører priser tjenesten per GB loggdata. Det betyr at kostnadene øker etter hvert som virksomheten vokser og eller integrerer flere systemer i loggdataene.

Med Sicra SOC basert på Arctic Wolf loggføres alle data til samme pris.

3. Hvor mange systemer kan integreres?

Et SOC som ikke ser alle systemene dine, har blindsoner, og blindsoner er angripernes favorittsted. Undersøk hvor mange systemer som integreres i overvåkningen og hva det koster.

4. Er leverandøren norsk eller utenlandsk?

Norske virksomheter er underlagt GDPR, Datatilsynets retningslinjer, NSMs anbefalinger og i mange tilfeller NIS2-direktivet. En leverandør som ikke kjenner norsk lovverk og rammene vi har her til lands, kan gi råd som ikke er juridisk vann.

Med Sicra SOC får du verdensledende teknologi fra Arctic Wolf samtidig som kontaktpunkt og oppfølging er norsk.

5. Hva skjer ved en alvorlig hendelse?

Alle SOC-tjenester kan håndtere varsler. Spørsmålet er hva som skjer når varselet er reelt og alvorlig. Ha en klart definert Incident Response-prosess, mulighet for fysisk tilstedeværelse og dokumentert erfaring med hendelseshåndtering.

6. Hvem er det faktisk som overvåker oss?

Mange SOC-leverandører setter overvåkingen ut til tredjeparter. Det gir ekstra ledd og redusert kontroll. Sjekk hvem som sitter i SOC-sentralen, og hvilken mulighet du har for å ha et dedikert team som kjenner din virksomhet.

7. Er forebygging en del av tjenesten?

En god SOC er ikke bare reaktiv. Den hjelper også med å tette hull før de utnyttes og gir kontinuerlig status på hvordan sikkerheten i ditt selskap er. I en god SOC bør det inngå proaktive tjenester som jakt på cybertrusler, alarmtuning, risikovurdering og sårbarhetskartlegging.

Vanlige fallgruver ved kjøp av SOC-tjenester

Å la pris avgjøre: Lavpris-SOC har gjerne høy terskel for varsling og lite kapasitet til hendelseshåndtering. Regnestykket ser annerledes ut etter at man er rammet av et alvorlig angrep.

Å undervurdere integrasjonskostnader: Spør alltid hva som koster ekstra. Mange tjenester krever betaling per integrasjon eller per GB datalogger.

Å glemme det menneskelige leddet: Automatisering er viktig, men et angrep mot virksomheten din er aldri helt likt noe annet. Konsulenter og analytikere som kjenner din virksomhet er nødvendige for å gi god sikkerhet.

Ikke teste SOC-en: River Security tilbyr SOC-testing som sjekker om tjenesten faktisk detekterer og responderer som lovet. Be om dette som en del av evalueringen.

Ofte stilte spørsmål om SOC-tjenester

Hva er forskjellen mellom SOC og MDR?

Et SOC (Security Operations Center) er funksjonen, teamet og teknologien som overvåker og responderer på trusler. MDR (Managed Detection and Response) er leveransemodellen der dette leveres som en ekstern tjeneste. De brukes ofte om hverandre, men MDR er spesifikt en tjenestemodell.

Trenger vi et internt SOC i tillegg?

Ikke nødvendigvis. En god SOC-tjeneste er dimensjonert for å dekke behovet for et internt senter. Mange virksomheter velger hybridmodellen: Managed SOC tar seg av overvåking og respons, mens intern IT fokuserer på arkitektur og utvikling.

Hva koster et Managed SOC?

Kostnaden varierer med antall brukere, antall systemer og tjenestenivå. Det sentrale spørsmålet er ikke hva SOC-en koster, men hva et angrep uten SOC koster. Den gjennomsnittlige kostnaden for et dataangrep mot norske virksomheter er flere millioner kroner.

Hva er NIS2, og krever det et SOC?

NIS2 er EUs direktiv for nettverks- og informasjonssikkerhet, som er implementert i norsk lov. Direktivet stiller krav til risikostyring, hendelsesrapportering og sikkerhetstiltak for virksomheter i kritiske sektorer. Et Managed SOC er en effektiv måte å møte mange av disse kravene på, spesielt knyttet til overvåking og hendelseshåndtering.

Hva er Arctic Wolf, og hvorfor bruker Sicra den plattformen?

Arctic Wolf er verdens ledende SOC-plattform, med data fra over 7 millioner agenter og 1 billion analyserte hendelser daglig. Sicra valgte Arctic Wolf fordi plattformen gir et datatilfang og en deteksjonsevne som ingen enkeltvirksomhet kan bygge opp selv. Sicra kombinerer dette med vår lokale ekspertise og norsk kontraktsmodell.

Sjekkliste: Krav til en SOC-tjeneste i 2026

• 24/7-overvåking med menneskelige analytikere, ikke bare automatiserte varsler
• Ubegrenset loggdata uten ekstrakostnad
• Integrasjoner mot minimum 1.000 systemer, helst 3.500+
• Norsk kontraktspartner med lokal juridisk kompetanse
• Dedikert sikkerhetsteam som kjenner din virksomhet
• Klart definert Incident Response-prosess med mulighet for fysisk tilstedeværelse
• Proaktive tjenester: threat hunting, alarmtuning, risikovurdering
• Dokumentert erfaring med myndighetskontakt (NSM, Datatilsynet, Kripos)
• Mulighet for uavhengig SOC-testing

Slik velger du riktig SOC-leverandør – oppsummert

Det finnes ingen “beste SOC-tjeneste” som passer for alle. Det som teller er om tjenesten passer din virksomhets størrelse, trusselprofil, regulatoriske forpliktelser og interne kapasitet. Bruk sjekklisten over, still de syv spørsmålene og be om en uavhengig test av tjenesten før du signerer.

Sicra SOC MDR by Arctic Wolf er bygget for norske virksomheter som vil ha en global, ledende plattform, med lokal kompetanse, norsk kontrakt og et dedikert team som kjenner både trusselbilde og regulatoriske krav.