SOC-tjänst för företag som vill förstå sin säkerhet
Vi levererar SOC-tjänsten som en del av IT-driften och hostingen, inte som en fristående silo. Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17. Bevakningen byggs på i steg när kraven växer.
Vad är en SOC-tjänst?
En SOC-tjänst är ett säkerhetscenter (Security Operations Center) som en extern leverantör driver åt er. I stället för att bygga ett eget säkerhetsteam köper ni bevakningen som en tjänst. Hos oss består den av tre delar: ett SIEM som samlar och korrelerar loggar från servrar, datorer, nätverksutrustning, identitetstjänster och molntjänster, detektionsregler som klassar larmen automatiskt efter allvarlighet, och vår säkerhetsplattform, där åtgärder vid larm vidtas automatiskt eller efter godkännande, inom de gränser vi har kommit överens om. Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17. Eftersom SOC-tjänsten ligger i samma leverans som er IT-drift sker upptäckt, beslut och åtgärd i ett och samma flöde, inte mellan tre leverantörer.
Så går det till när ett larm kommer
- 1. Insamling. Loggar och händelser från datorer, servrar, brandväggar, identitetstjänster och molntjänster samlas i vår säkerhetsplattform.
- 2. Upptäckt. Detektionsregler och korrelering skiljer ut det som avviker från det normala. Larmen klassas automatiskt efter allvarlighet.
- 3. Åtgärd. Inom de gränser vi har kommit överens om vidtas åtgärder automatiskt eller efter godkännande.
- 4. Eskalering. Larm som kräver ett beslut går vidare enligt den larmväg vi har satt upp tillsammans med er: vem som kontaktas, i vilken ordning och på vilket sätt. Bemannad larmhantering har vi vardagar 08–17.
- 5. Uppföljning. Ni får en sammanställning av vad som hände, vad som gjordes och vad vi rekommenderar. Om en betydande incident ska rapporteras enligt cybersäkerhetslagen har ni underlaget samlat.
Behöver ert företag en SOC-tjänst?
Svara ärligt på fyra frågor:
- Skulle ni märka om någon loggade in med en anställds konto från ett annat land en kväll?
- Tittar någon på larmen från brandväggen och virusskyddet, eller samlas de bara i en logg?
- Omfattas ni av cybersäkerhetslagen, eller ställer era kunder krav på att ni kan upptäcka och rapportera incidenter?
- Saknar ni resurser att bygga ett eget säkerhetsteam med verktyg och bemanning?
Svarar ni nej på någon av de två första frågorna och ja på någon av de två sista är en SOC-tjänst oftast ett rimligare steg än att bygga själva. Är ni osäkra går vi igenom er miljö på en kostnadsfri genomgång.
Typiska fall där företag behöver en SOC-tjänst:
Extern SOC eller egen SOC?
Att bygga en egen SOC kräver flera säkerhetsanalytiker som delar på skiften, licenser för SIEM och EDR och rutiner för incidenthantering. Med en extern SOC delar ni plattform och kompetens med andra kunder och slipper bygga upp teamet själva. Hos oss ingår vår SOC i IT-driften och hostingen. Övervakat dygnet runt, med bemannad larmhantering och support vardagar 08–17.
Läs mer om skillnaden mellan intern SOC vs SOC as a service.
Så väljer ni SOC-leverantör
SOC-tjänster ser ofta likadana ut på pappret. Ställ de här frågorna innan ni skriver avtal:
- Vilka tider är larmhanteringen bemannad, och vad sker automatiskt utanför de tiderna?
- Vilka åtgärder får leverantören vidta utan att fråga er, och vilka kräver ert godkännande?
- Vilka loggkällor ingår, och vad kostar det att ansluta fler?
- Står svarstiderna i avtalet, och för vilka typer av larm gäller de?
- Hur ser rapporten till ledningen ut, och går den att använda som underlag vid en incidentrapport?
- Är SOC-tjänsten en del av IT-driften, eller en separat leverantör som ska samarbeta med er IT-leverantör?
Våra svar får ni på en genomgång: automatisk övervakning och larm dygnet runt, bemannad larmhantering och support vardagar 08–17, och SOC som en del av samma leverans som er IT-drift.
Vad ingår i SOC-tjänsten?
Automatisk övervakning och larm
Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17. AI-drivna detektionsregler, SOAR och automatisk larmklassificering.
SIEM-korrelering
Loggar från endpoints, servrar, brandväggar, identitet och moln korreleras för att fånga attackmönster ett enskilt system aldrig ser.
Åtgärd vid larm
Vid ett bekräftat larm vidtas åtgärder automatiskt eller efter godkännande, inom de gränser vi har kommit överens om i förväg.
Hotbevakning och threat intel
Aktuella indikatorer på kampanjer mot Sverige och er bransch matas löpande in i detektionen.
Automatisk hotdetektion
Detektionsregler identifierar attackindikatorer automatiskt. Analytiker utreder larm vardagar 08–17.
Fast kontaktväg
En fast kontaktväg till vårt säkerhetsteam för bemannad larmhantering och support vardagar 08–17.
Månadsrapporter
Tydlig sammanställning av detekterat, åtgärdat och rekommenderade förbättringar — på språk ledningen förstår.
SOC-bevakning byggs på i steg
SOC är inte en fristående produkt hos oss — det är den bevakning som ligger ovanpå den IT vi driftar. Ni börjar med drift och hosting där övervakningen redan ingår, och skalar upp i takt med kraven.
Hosting och drift med övervakning
All hosting och IT-drift vi levererar innehåller övervakning av tillgänglighet, prestanda och säkerhetshändelser. Ingen separat beställning krävs.
SOC med larmvägar och eskalering
Bevakningen får dokumenterade larmvägar, eskalering och en fast kontaktväg till säkerhetsteamet. SIEM-korrelering över hela miljön och rapport varje månad.
Åtgärder och underlag för compliance
Åtgärder vid larm, automatiskt eller efter godkännande inom avtalade gränser, samt underlag för NIS2, DORA och ISO 27001.
Vanliga tillägg
Hotdetektion (MDR)
Detektion och respons-modulen som SOC-teamet opererar.
Logghantering
Central loggsamling som matar SIEM med data från hela miljön.
Endpoint Security
EDR-skyddet som genererar telemetri till SOC.
Identitet och åtkomst
MFA, SSO och identitetslogg som korreleras i SIEM.
Penetrationstest
Verifiera att SOC-detektionen faktiskt fångar realistiska attacker.
Honeypot
Larm inne i nätet.
Fördjupning
- Vad är en SOC och vad gör den?
- SOC as a Service: hur fungerar det och vem passar det för?
- Vad kostar en SOC i Sverige 2026?
- MDR vs SOC – vad är skillnaden och vad ska du välja?
- SIEM vs SOC – vad är skillnaden?
- MDR, SOC och SIEM förklarat på ren svenska för företagsledare
- Vad är SIEM (Security Information and Event Management)?
- Vad är EDR (Endpoint Detection and Response)?
- Vad är XDR (Extended Detection and Response)?
- Skillnaden mellan EDR, XDR och SIEM
- Vad är loggövervakning?
- Vad är endpoint security?
- Vad är en honeypot (honungsfälla)?
- AI-hot mot företag: vad som är nytt och vad som inte är det
Frågor och svar
Relaterade sidor
IT-drift för företag
Driften som SOC-bevakningen byggs på.
Secure Hosting
Hosting med övervakning från dag ett.
Hotdetektion och SOC
Den tekniska detektion- och respons-leveransen.
Logghantering
Central logginfrastruktur som matar SIEM.
NIS2-efterlevnad
Hur SOC bidrar till artikel 21.
Cybersäkerhetslagen
Svenska genomförandet av NIS2.
DORA-efterlevnad
SOC för finanssektorn.
Kunskap: MDR, SOC och SIEM förklarat
Ren svenska för företagsledare.
Kunskap: SOC as a Service
När det är vettigt att outsourca SOC.
Kontakt
Boka en SOC-genomgång.
Redo för automatisk övervakning och larm dygnet runt?
Boka en kostnadsfri SOC-genomgång där vi kartlägger er nuvarande detektionsförmåga och visar hur en opererad SOC-tjänst ser ut för just er.
Boka genomgång