En SOC overvåker digitale miljøer, undersøker sikkerhetsvarsler og støtter håndtering av cyberangrep og andre sikkerhetshendelser.
En SOC (Security Operations Center) er en sikkerhetsfunksjon som overvåker digitale systemer for å oppdage, undersøke og følge opp mulige cyberangrep og andre sikkerhetshendelser. En SOC kan være en intern avdeling eller en tjeneste levert av en ekstern sikkerhetspartner.
En SOC fungerer som virksomhetens digitale kontrollsenter. Den bruker blant annet logger og sikkerhetsvarsler fra nettverk, skytjenester, brukerkontoer og endepunkter. Sikkerhetsanalytikere vurderer mistenkelig aktivitet, prioriterer varsler og bidrar til at relevante hendelser blir håndtert. Målet er å oppdage trusler tidlig, beskytte systemer, data og brukere og begrense konsekvensene.
Overvåking og deteksjon: Analyserer sikkerhetsdata fra nettverk, systemer og endepunkter for å identifisere mistenkelig aktivitet.
Trusselintelligens: Samler inn og analyserer informasjon om trusselaktører, angrepsmetoder og nye trusler for å styrke virksomhetens forsvar.
Analyse og prioritering: Undersøker varsler og vurderer hvilke hendelser som krever oppfølging.
Sikkerhetstiltak og hendelseshåndtering: Bidrar til å undersøke og begrense sikkerhetshendelser og til å gjennomføre relevante beskyttelsestiltak, avhengig av ansvarsfordelingen.
Sårbarhetshåndtering: Bidrar til å identifisere, prioritere og redusere svakheter i systemer og applikasjoner.
Rapportering og etterlevelse: Dokumenterer hendelser, anbefaler forbedringstiltak og gir informasjon som kan støtte arbeidet med regulatoriske krav og interne retningslinjer.
For virksomheten gir en SOC bedre oversikt over sikkerhetstrusler og mer systematisk oppfølging av hendelser. Tidlig oppdagelse og rask håndtering kan bidra til å redusere skadeomfang, driftsforstyrrelser og økonomiske konsekvenser. En SOC kan også gi ledelsen bedre innsikt i virksomhetens sikkerhetssituasjon og et bedre grunnlag for å prioritere sikkerhetstiltak.
En SOC kan bestå av flere roller med forskjellige ansvarsområder:
Sikkerhetsanalytikere og etterforskere: Overvåker sikkerhetsdata og undersøker varsler, trusler og angrepsmønstre.
Hendelsesresponsteam: Håndterer alvorlige hendelser og bidrar til å begrense skade og gjenopprette normal drift.
Systemeksperter (SME): Gir spesialistkompetanse og bistår med å iverksette sikkerhetstiltak.
SOC-leder: Har ansvar for koordinering, prioriteringer og strategisk utvikling av sikkerhetsfunksjonen.
Organiseringen varierer etter virksomhetens behov, og ikke alle SOC-er har egne ansatte i hver rolle. En SOC skiller seg fra en NOC (Network Operations Center), som primært følger opp nettverksdrift, tilgjengelighet og ytelse.
SOC beskriver selve sikkerhetsfunksjonen, mens MDR (Managed Detection and Response) er en tjenestemodell der en ekstern leverandør leverer avtalte tjenester innen trusseldeteksjon, analyse og respons.
En virksomhet med en internt drevet SOC må selv sørge for nødvendig teknologi, kompetanse og bemanning. Med MDR kan virksomheten få tilgang til ekstern sikkerhetskapasitet uten å etablere hele funksjonen selv. En tradisjonell SOC kan imidlertid også utføre aktiv hendelseshåndtering. Forskjellen ligger først og fremst i hvordan sikkerhetsarbeidet organiseres og leveres.
Sicra tilbyr kontinuerlig sikkerhetsovervåking gjennom Sicra SOC powered by Arctic Wolf. Tjenesten kombinerer Arctic Wolfs globale MDR-kapasitet med Sicras lokale sikkerhetskompetanse og oppfølging av norske kunder.
Arctic Wolf står for den døgnkontinuerlige overvåkingen, analysen og prioriteringen av sikkerhetstrusler gjennom sin teknologi og sine sikkerhetsteam. Sicra fungerer som kundens norske kontaktpunkt og bidrar med rådgivning, forståelse av virksomhetens risikobilde og operativ oppfølging etter avtalt tjenestenivå.
Sicra SOC benytter Arctic Wolfs Aurora-plattform, som samler sikkerhetsovervåking, respons, analyse og trusselintelligens i én løsning.
Plattformen bruker Arctic Wolfs Alpha AI, en samling KI-teknologier som analyserer store mengder sikkerhetsdata og kontinuerlig forbedres med innsikt fra globale trusselmønstre. Alpha AI bidrar til å redusere støy fra sikkerhetsvarsler, identifisere reelle trusler og prioritere de hendelsene som krever oppfølging.
Kombinasjonen av kunstig intelligens og menneskelig ekspertise gjør det mulig å analysere store datamengder, undersøke mistenkelig aktivitet og prioritere alvorlige hendelser mer effektivt. Dermed kan SOC-tjenesten fungere som en forlengelse av virksomhetens eget IT-team.
Sicra SOC leveres på tre nivåer, tilpasset hvor mye ansvar virksomheten ønsker å håndtere selv:
Basis: Gir en direkte MDR-leveranse med kontinuerlig deteksjon, analyse og varsling. Kunden har selv hovedansvaret for den videre oppfølgingen av hendelser.
Aktiv: Kombinerer MDR med Sicra som norsk kontraktspart og tettere lokal oppfølging, blant annet gjennom sikkerhetsmøter, rapportgjennomganger og støtte til prioritering.
Total: Gir en mer omfattende sikkerhetstjeneste der Sicra tar et større operativt ansvar, med utvidet hendelseshåndtering, lokal koordinering og døgnkontinuerlig beredskap.
Alle nivåene bygger på døgnkontinuerlig sikkerhetsovervåking. Forskjellen ligger i hvor mye ansvar Sicra tar for oppfølging og håndtering, og hvilke oppgaver virksomheten selv skal ivareta. Den konkrete ansvarsfordelingen følger av tjenesteavtalen.
I Arctic Wolfs Security Operations Report 2025 var gjennomsnittlig tid til opprettelse av sak (MTTT, Mean Time to Ticket) 7 minutter og 5 sekunder, en forbedring på 37 prosent sammenlignet med 2023.
Den korte tiden fra registrert observasjon til opprettet sak legger til rette for raskere vurdering av trusler og tidligere iverksettelse av responstiltak. MTTT er likevel ikke det samme som responstid eller tiden det tar å ferdigbehandle en hendelse.
Sicra SOC - Security Operation Center
Relaterte ord: Alpha AI, Cyber, Kryptovirus, Trusselaktør, Lazarus, Fancy Bear, Dataeksfiltrering, MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge), Aurora-plattformen, API, Adware, Blue team, Bluetree, Cyberangrep, MSP+, Cybersikkerhet, Dark web, Dataorm, Digital sikkerhet, Digital etterforskning, FQDN, NTLM, DDoS-angrep, Trusselintelligens, Arctic Wolf, DORA, GDPR, GIAC, Grayhat, Logging, IIoT, IoT, OT, IPS, IRT, IT-sikkerhet, Leveringskjeden, NIS2, ISO 27001, IEC 62443, Kerberos, MDR, Mikrosegmentering, NSM, Network Access Control (NAC), NOC (Network Operations Center), Purdue, Purple team, SIEM, Sikkerhetskonsulent, Sikkerhetsledelse, Spyware, SSO, SWG, Syntetisk identitetstyveri, SOAR (Security Orchestration, Automation and Response), Sårbarhetshåndtering, Responstid, Trusseljakt, Trojanske hester, IDS (Intrusion Detection System), Varslingsutmattelse, VPN, UTC (Coordinated universal time), Whitehat, Zeek, Zero-Day sårbarhet, SLA, Tilbakemeldingssløyfer, Pentesting, Sikkerhetsrevisjoner, Beste praksis, ADC, Cyber Kill Chain, Kunstig intelligens (KI).