Cookies og jeres privatliv

Furesø Data ApS bruger nødvendige cookies, så hjemmesiden virker. Siger I ja, bruger vi også cookies og lignende teknologier til statistik og markedsføring. Så behandler Google og WPMU DEV oplysninger om jeres besøg – fx hvilke sider I ser, jeres enhed og et tilfældigt id – og Google kan bruge dem til egne formål. I kan altid ændre eller trække jeres valg tilbage under "Cookieindstillinger" nederst på siden. Læs cookiepolitikken.
Telefon hverdage 8–1660 70 20 16support@furesoedata.dk
En del afCoworkITFjernsupport
Gratis IT-gennemgang
Sikkerhed

SOC

Security Operations Center. Et team, der overvåger, undersøger og reagerer på sikkerhedshændelser – ofte købt som en tjeneste.

Også kaldt: Security Operations Center, sikkerhedsovervågning, managed SOC

Kort svar

En SOC (Security Operations Center) er et team af sikkerhedsfolk, der overvåger alarmer fra jeres systemer, vurderer om der er tale om et angreb, og reagerer – fx ved at isolere en computer eller spærre en konto. En SOC er altså mennesker og procedurer, ikke et program. Den arbejder med værktøjer som EDR og SIEM. Små og mellemstore virksomheder køber typisk SOC som en tjeneste i stedet for at have deres eget team.

SOC'ens arbejdsgang
  1. OvervågeAlarmer fra computere, Microsoft 365, firewall m.m. følges løbende.
  2. VurdereEr det et reelt angreb eller en falsk alarm? Hvor alvorligt er det?
  3. ReagereIsolere en enhed, spærre en konto eller fjerne en skadelig fil.
  4. Rydde opSikre at angriberen er ude, og at systemerne er i orden igen.
  5. ForbedreErfaringer bruges til at justere regler og lukke huller.

Hvad en SOC laver i praksis

En SOC modtager alarmer fra mange kilder: EDR på computerne, loginsignaler fra Entra ID, mailsystemet, firewallen og eventuelt et SIEM. Langt de fleste alarmer er harmløse. SOC’ens vigtigste opgave er at skille dem fra de få, der kræver handling, og så handle hurtigt.

Microsoft beskriver SOC’ens opgaver som overvågning, opdagelse af trusler, håndtering af hændelser, rapportering og løbende forbedring af forsvaret. Fordi angribere ofte slår til uden for normal arbejdstid, er døgnovervågning et centralt argument for en SOC.

Eksempel: SOC’en ser, at en medarbejders mailkonto pludselig har fået en regel, der videresender alle mails til en ukendt ekstern adresse. Det er et typisk tegn på en overtaget konto. SOC’en spærrer kontoen, fjerner reglen og kontakter virksomheden, så adgangskoden kan nulstilles.

SOC, SIEM og EDR – tre forskellige ting

De tre begreber blandes ofte sammen, fordi de bruges sammen. Den enkleste huskeregel: EDR og SIEM er værktøjer. SOC er de mennesker, der bruger dem.

BegrebHvad det erSpørgsmål det besvarer
EDRVærktøj på computere og servereHvad sker der på denne enhed?
SIEMVærktøj, der samler logs centraltHvad sker der på tværs af systemerne?
SOCTeam og procedurerEr det et angreb, og hvad gør vi nu?
Hvem er hvad

Egen SOC eller SOC som tjeneste

At drive en SOC døgnet rundt kræver flere specialister, værktøjer og vagtplaner. Det er realistisk for store organisationer, men sjældent for en virksomhed med 5–50 ansatte. Derfor købes SOC typisk som en tjeneste (ofte kaldt managed SOC eller MDR), hvor en leverandør overvåger og reagerer efter aftale.

Ved en købt SOC er det vigtigt at vide præcis, hvad der er aftalt: Hvilke systemer overvåges? Må SOC’en selv isolere en computer eller spærre en konto, eller skal den ringe først? Hvem hos jer bliver kontaktet – også om natten?

Godt at vide: En SOC overvåger kun det, den er koblet på. Hvis fx serverne eller Microsoft 365 ikke er med i aftalen, bliver angreb dér ikke set.

Hvad en SOC ikke er

En SOC er ikke en garanti mod angreb, og den erstatter ikke det grundlæggende: opdateringer, MFA, backup og en beredskabsplan. En SOC opdager og begrænser – men når et angreb er sket, skal virksomheden stadig selv træffe beslutninger om drift, kommunikation og eventuel anmeldelse.

Spørgsmål I kan stille

  • Hvilke systemer er koblet på SOC'en – computere, servere, Microsoft 365, firewall?
  • Overvåges der døgnet rundt, også i weekender og ferier?
  • Hvad må SOC'en gøre på egen hånd, og hvornår skal den kontakte os?
  • Hvem hos os er kontaktperson, og har vi en reserve?
  • Hvordan får vi besked og rapportering om hændelser?

Hvornår giver det mening at få hjælp?

Overvej en SOC-tjeneste, hvis I har EDR og Microsoft 365, men ingen der følger med i alarmerne – især uden for arbejdstid. Furesø Data kan forklare, hvad der overvåges, og hvordan det spiller sammen med jeres øvrige IT-drift.

Spørgsmål og svar

Er en SOC et program?

Nej. En SOC er mennesker og procedurer, der overvåger og reagerer på alarmer. De bruger programmer som EDR og SIEM til arbejdet.

Er en SOC relevant for en lille virksomhed?

Det afhænger af, hvor afhængige I er af IT, og hvilke data I har. For mange små virksomheder er spørgsmålet ikke, om de skal have en SOC, men om nogen reagerer på alarmerne, når de kommer – og en SOC-tjeneste er én måde at løse det på.

Leverer Furesø Data SOC?

Ja. Furesø Data leverer SOC-overvågning af computere og Microsoft 365-konti sammen med en specialiseret partner. Furesø Data er jeres faste kontakt og følger op på hændelserne.

Forbehold: Teksten er en generel forklaring. En SOC kan ikke garantere, at alle angreb opdages eller stoppes; dækningen afhænger af aftalen og af, hvilke systemer der er tilsluttet.

Kilder (tjekket 31. oktober 2026)

Relaterede ord

EDRSIEMEndpointbeskyttelseBeredskabsplan
Tilbage til IT-ordbogen