{"id":36706,"date":"2026-10-16T18:40:44","date_gmt":"2026-10-16T16:40:44","guid":{"rendered":"https:\/\/sits.com\/was-ist-ein-managed-soc\/"},"modified":"2026-10-21T16:23:02","modified_gmt":"2026-10-21T14:23:02","slug":"hvad-er-en-managed-soc","status":"publish","type":"post","link":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/","title":{"rendered":"Hvad er en Managed SOC?"},"content":{"rendered":"<section class=\"wpb-content-wrapper\"><p>[vc_row][vc_column]<h2  class=\"h2 smx-headline \">Hvad betyder SOC (Security Operations Center)?<\/h2>[vc_column_text]Et Security Operations Center (SOC) er den funktion, der har ansvar for at opdage, unders\u00f8ge og h\u00e5ndtere sikkerhedsh\u00e6ndelser i en organisation. Trods navnet handler en SOC ikke s\u00e5 meget om et fysisk lokale fyldt med sk\u00e6rme, men om en sikkerhedsfunktion, der bygger p\u00e5 tre elementer:<\/p>\n<ul>\n<li><strong>Data<\/strong>: Logs og alarmer fra jeres systemer, eksempelvis login, endpoints, firewalls, cloud-services og e-mail.<\/li>\n<li><strong>Detection-logik<\/strong>: Regler og modeller, der identificerer aktivitet, som kan v\u00e6re mist\u00e6nkelig.<\/li>\n<li><strong>Mennesker og processer<\/strong>: Analytikere, der unders\u00f8ger h\u00e6ndelser, og definerede workflows for, hvad der skal ske, n\u00e5r en potentiel trussel opdages.<\/li>\n<\/ul>\n<p>De tre elementer er afh\u00e6ngige af hinanden. Sikkerhedsdata giver indsigt i aktiviteter p\u00e5 tv\u00e6rs af milj\u00f8et. Detection-logikken oms\u00e6tter dataene til relevante alarmer, og analytikerne vurderer konteksten og afg\u00f8r, om der er behov for handling.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-up\"][vc_column]<h2  class=\"h2 smx-headline \">Hvad er en Managed SOC?<\/h2>[vc_column_text]<a href=\"https:\/\/sits.com\/da\/blog\/managed-soc-services-guide\/\">En Managed SOC<\/a> leverer funktionerne fra et <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/security-operations-center\/\">Security Operations Center<\/a> som en ekstern service. Jeres organisation tilslutter de aftalte datakilder til en udbyder, hvis analytikere overv\u00e5ger og unders\u00f8ger sikkerhedsaktivitet p\u00e5 jeres vegne. Afh\u00e6ngigt af aftalens omfang kan overv\u00e5gningen foreg\u00e5 inden for bestemte \u00e5bningstider eller d\u00f8gnet rundt.<\/p>\n<p>Den v\u00e6sentligste forskel mellem en intern og en Managed SOC er, hvem der driver funktionen \u2013 ikke hvilke opgaver den l\u00f8ser. Med en intern SOC ans\u00e6tter I selv analytikerne, udvikler detection rules, planl\u00e6gger vagter og vedligeholder v\u00e6rkt\u00f8jerne. Med en Managed SOC overtager udbyderen dette operationelle ansvar og leverer bekr\u00e6ftede h\u00e6ndelser med klare anbefalinger.<\/p>\n<p>Betegnelsen \u00bbmanaged\u00ab kan d\u00e6kke over forskellige servicemodeller:<\/p>\n<ul>\n<li><strong>Fully Managed<\/strong> <strong>SOC<\/strong>: Udbyderen h\u00e5ndterer detection og unders\u00f8gelse fra start til slut.<\/li>\n<li><strong>Co-Managed<\/strong> <strong>SOC:<\/strong> Opgaverne fordeles mellem udbyderen og jeres interne sikkerhedsteam.<\/li>\n<\/ul>\n<p>Den rette model afh\u00e6nger af jeres interne ressourcer, eksisterende kompetencer og \u00f8nskede niveau af kontrol. Sammenligningen Co-Managed vs. Fully Managed SOC hj\u00e6lper jer med at v\u00e6lge mellem modellerne.<\/p>\n<p>I vil ogs\u00e5 st\u00f8de p\u00e5 betegnelsen <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/security-operations-center\/\">SOC-as-a-Service<\/a>, som i vid udstr\u00e6kning bruges synonymt med Managed SOC. Frem for at v\u00e6lge ud fra navnet b\u00f8r I sammenligne udbydernes aftalte scope, ansvar og serviceniveauer.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Hvad laver et Managed SOC-team?<\/h2>[vc_column_text]En Managed SOC analyserer alarmer i flere trin. Alle alarmer f\u00e5r en indledende vurdering, men kun dem, der ikke kan afklares hurtigt, g\u00e5r videre til en mere dybdeg\u00e5ende unders\u00f8gelse. P\u00e5 den m\u00e5de kan analytikerne bruge deres tid og ekspertise p\u00e5 de sager, der faktisk kr\u00e6ver opm\u00e6rksomhed.[\/vc_column_text][\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-down\"][vc_column][vc_raw_html]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[\/vc_raw_html][vc_column_text]Alle bekr\u00e6ftede h\u00e6ndelser dokumenteres med et tidslinjeforl\u00f8b og konkrete anbefalinger. Dokumentationen danner grundlag for regelm\u00e6ssig rapportering og l\u00f8bende forbedring af detection-logikken.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Managed SOC i praksis: Eksempler p\u00e5 detection og response ved reelle trusler<\/h2><h3  class=\"h3 smx-headline \">Eksempel 1: SIEM registrerer et mist\u00e6nkeligt login<\/h3>[vc_column_text]Sent en aften genererer <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/siem\/\">SIEM<\/a> (Security Information and Event Management) en alarm om impossible travel. En medarbejder i \u00f8konomiafdelingen har logget ind fra kontorets netv\u00e6rk og derefter fra et andet kontinent blot 30 minutter senere.<\/p>\n<p><strong>Triage: <\/strong>Alarmen matcher ikke kendte harml\u00f8se m\u00f8nstre, eksempelvis virksomhedens VPN eller et registreret rejsem\u00f8nster. Derfor sendes den videre til en analytiker.<\/p>\n<p><strong>Unders\u00f8gelse:<\/strong> Analytikeren fastsl\u00e5r, at det andet login kom fra en hidtil ukendt enhed, og at anmodningen om multifaktorgodkendelse blev godkendt.<\/p>\n<p><strong>Udvidet unders\u00f8gelse:<\/strong> Analytikeren gennemg\u00e5r aktiviteterne efter login. F\u00e5 minutter senere blev der oprettet en ny indbakkeregel, som videresendte e-mails med ordet \u00bbinvoice\u00ab til en ekstern adresse. Analytikeren unders\u00f8ger ogs\u00e5, om andre konti har logget ind fra samme IP-adresse.<\/p>\n<p><strong>Berigelse:<\/strong> <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/cyber-threat-intelligence\/\">Threat intelligence<\/a>\u00a0knytter IP-adressen til infrastruktur, som tidligere har v\u00e6ret forbundet med kampagner med business email compromise.<\/p>\n<p><strong>Eskalering:<\/strong> H\u00e6ndelsen klassificeres som kritisk, fordi den indeb\u00e6rer uautoriseret adgang til data. Den vagthavende kontaktperson f\u00e5r telefonisk besked, og h\u00e6ndelsen registreres i ticketsystemet sammen med anbefalinger til de n\u00e6ste skridt.<\/p>\n<p><strong>Response:<\/strong> Hvis SOC\u2019en har f\u00e5et rettigheder til active response, tilbagekaldes brugerens aktive sessioner, og adgangskoden nulstilles med det samme. Ellers indg\u00e5r disse handlinger som de f\u00f8rste anbefalinger til kundens team.<\/p>\n<p>Det interne team forts\u00e6tter derefter med den n\u00f8dvendige remediation:<\/p>\n<ol>\n<li>Afklare h\u00e6ndelsesforl\u00f8bet med medarbejderen.<\/li>\n<li>Fjerne videresendelsesreglen.<\/li>\n<li>Unders\u00f8ge, om data er blevet sendt ud af postkassen.<\/li>\n<li>Beslutte, om der er behov for yderligere tiltag, eksempelvis at advare leverand\u00f8rer eller kunder, som kan modtage falske fakturaer.<\/li>\n<\/ol>\n<p>[\/vc_column_text]<h3  class=\"h3 smx-headline \">Eksempel 2: Active response p\u00e5 en kompromitteret medarbejderenhed<\/h3>[vc_column_text]I en standardops\u00e6tning opdager SOC\u2019en truslen og anbefaler tiltag, mens jeres team udf\u00f8rer dem. Tiden mellem varsling og handling er ofte det svageste led \u2013 s\u00e6rligt om natten, i weekender og p\u00e5 helligdage. Active response mindsker dette tidsrum ved at give SOC-analytikerne mulighed for selv at udf\u00f8re p\u00e5 forh\u00e5nd aftalte containment-handlinger. Det sker typisk via API-adgang til jeres <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/mxdr\/\">EDR\/XDR<\/a>, SIEM- eller identity-platform.<\/p>\n<p>Kl. 03.10 en l\u00f8rdag registrerer EDR\/XDR-platformen mist\u00e6nkelig aktivitet p\u00e5 en s\u00e6lgermedarbejders b\u00e6rbare computer. En fil, som medarbejderen har downloadet som en \u00bbbrowseropdatering\u00ab, l\u00e6ser gemte adgangskoder fra browseren og opretter forbindelse til et ukendt eksternt dom\u00e6ne.<\/p>\n<p><strong>Triage:<\/strong> Adf\u00e6rden svarer i h\u00f8j grad til kendte teknikker, som infostealer-malware bruger til at stj\u00e6le credentials og sessionsdata. Alarmen f\u00e5r derfor straks h\u00f8j severity og tildeles en analytiker.<\/p>\n<p><strong>Unders\u00f8gelse:<\/strong> Analytikeren bekr\u00e6fter, at filen er skadelig og ikke en legitim softwareopdatering. Evidensen viser, at filen har tilg\u00e5et browserens lager af loginoplysninger og overf\u00f8rt data til det eksterne dom\u00e6ne.<\/p>\n<p><strong>Berigelse:<\/strong> Threat Intelligence identificerer dom\u00e6net som command-and-control-infrastruktur knyttet til en kendt infostealer-familie. Det underbygger mistanken om tyveri af loginoplysninger.<\/p>\n<p><strong>Udvidet unders\u00f8gelse:<\/strong> Analytikeren s\u00f8ger efter samme filhash og dom\u00e6ne p\u00e5 tv\u00e6rs af milj\u00f8et. En anden b\u00e6rbar computer viser sig at have downloadet den samme fil, men malwaren blev ikke k\u00f8rt p\u00e5 denne enhed.<\/p>\n<p><strong>Containment:<\/strong> Organisationen har godkendt f\u00f8lgende handlinger p\u00e5 forh\u00e5nd, s\u00e5 SOC\u2019en kan reagere med det samme:<\/p>\n<ol>\n<li>Isolerer den inficerede b\u00e6rbare computer fra netv\u00e6rket.<\/li>\n<li>Stopper den skadelige proces.<\/li>\n<li>Blokerer filhashen og dom\u00e6net p\u00e5 tv\u00e6rs af milj\u00f8et.<\/li>\n<li>Tilbagekalder medarbejderens aktive sessioner og nulstiller adgangskoden.<\/li>\n<\/ol>\n<p><strong>Eskalering:<\/strong> H\u00e6ndelsen klassificeres som kritisk. Den vagthavende kontaktperson ringes op, og sagen registreres i ticketsystemet med de handlinger, der allerede er udf\u00f8rt, og anbefalinger til de n\u00e6ste skridt.<\/p>\n<p>Da det interne team begynder arbejdet l\u00f8rdag morgen, er den umiddelbare trussel allerede indd\u00e6mmet. Teamet kan derfor koncentrere sig om remediation og recovery, blandt andet:<\/p>\n<ol>\n<li>Geninstallere og genetablere den kompromitterede b\u00e6rbare computer.<\/li>\n<li>Unders\u00f8ge, hvilke loginoplysninger der var gemt i browseren, og \u00e6ndre dem \u2013 ogs\u00e5 credentials til SaaS- og tredjepartsplatforme.<\/li>\n<li>Fjerne den fil, som ikke blev k\u00f8rt, fra den anden b\u00e6rbare computer.<\/li>\n<li>Vurdere behovet for yderligere tiltag, eksempelvis at advare andre medarbejdere om den falske browseropdatering.<\/li>\n<\/ol>\n<p><strong>Uden active response<\/strong> ville detection- og eskaleringsprocessen have v\u00e6ret den samme. Forskellen er, at den kompromitterede computer fortsat ville v\u00e6re tilsluttet netv\u00e6rket, og de stj\u00e5lne credentials ville forblive gyldige, indtil nogen kunne reagere. Kl. 03.10 en l\u00f8rdag kunne den forsinkelse nemt vare flere timer.<\/p>\n<p><strong>Tre foruds\u00e6tninger for, at active response fungerer:<\/strong><\/p>\n<ul>\n<li><strong>Rettigheder:<\/strong> Organisationen definerer, hvilke adgangsrettigheder og credentials udbyderen f\u00e5r. Handlingerne kan kun udf\u00f8res, hvis de tilsluttede sikkerhedsplatforme teknisk underst\u00f8tter dem.<\/li>\n<li><strong>Forudg\u00e5ende aftaler:<\/strong> Aftalerne fastl\u00e6gger, hvilke handlinger SOC\u2019en m\u00e5 udf\u00f8re straks, hvilke der kr\u00e6ver kundens godkendelse, og hvem der skal informeres, n\u00e5r handlingerne er udf\u00f8rt.<\/li>\n<li><strong>Klare gr\u00e6nser:<\/strong> Active response skal indd\u00e6mme truslen \u2013 ikke gennemf\u00f8re hele recovery-processen. Servicen genopbygger ikke systemer, gendanner ikke data, installerer ikke patches og tr\u00e6ffer ikke forretningsm\u00e6ssige beslutninger om den videre indsats. Det er fortsat jeres ansvar. H\u00e6ndelser, der kr\u00e6ver mere end containment, overdrages til <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/csirt\/\">Incident Response<\/a>.<\/li>\n<\/ul>\n<p><strong>Hvem g\u00f8r hvad?<\/strong><\/p>\n<p><strong>Udbyderen<\/strong>: Opdager, unders\u00f8ger og prioriterer trusler, varsler kunden og anbefaler tiltag. Med active response udf\u00f8rer udbyderen desuden de aftalte containment-handlinger.<\/p>\n<p><strong>Jer<\/strong>: Holder datakilder tilsluttet og kontaktoplysninger opdaterede, bidrager med forretningskontekst, udf\u00f8rer fuld remediation og recovery, administrerer de rettigheder, I giver, og tr\u00e6ffer risikobeslutningerne.<\/p>\n<p>Tydelig ansvarsfordeling og veldefinerede eskaleringsprocesser er afg\u00f8rende for, at h\u00e6ndelser hurtigt kan g\u00e5 fra detection til afklaring. Det er is\u00e6r vigtigt, n\u00e5r flere teams er involveret, og sager skal overdrages mellem den operationelle overv\u00e5gning, remediation og recovery som led i de samlede processer for eskalering af h\u00e6ndelser i Managed SOC Services.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Hvilke teknologier bruger en Managed SOC?<\/h2>[vc_column_text]V\u00e6rdien af en Managed SOC afh\u00e6nger ikke af \u00e9t bestemt produkt. Det afg\u00f8rende er, hvor effektivt v\u00e6rkt\u00f8jerne er integreret, konfigureret og tunet. Det er dog nyttigt at kende de enkelte teknologiers roller, n\u00e5r I skal vurdere en <a href=\"https:\/\/sits.com\/de\/blog\/digitale-resilienz-beginnt-mit-security-by-design\/\">Managed SOC-services omfang<\/a>.[\/vc_column_text][vc_raw_html]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[\/vc_raw_html][vc_column_text]Udbyderne adskiller sig i forhold til, hvilke platforme de underst\u00f8tter, og hvor fleksible deres l\u00f8sninger er. Nogle standardiserer deres services omkring f\u00e5 teknologier, mens andre kan integrere organisationens eksisterende <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/siem\/\">SIEM<\/a>, <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/mxdr\/\">EDR- eller XDR<\/a>-platforme. F\u00f8r I indg\u00e5r en aftale, b\u00f8r I stille tre sp\u00f8rgsm\u00e5l:<\/p>\n<ol>\n<li>Hvilke af jeres nuv\u00e6rende v\u00e6rkt\u00f8jer underst\u00f8ttes?<\/li>\n<li>Hvordan bliver jeres datakilder integreret?<\/li>\n<li>Kan I fortsat benytte jeres eksisterende sikkerhedsinvesteringer?<\/li>\n<\/ol>\n<p>De datakilder, I tilslutter, afg\u00f8r, hvad en Managed SOC rent faktisk kan se og opdage. Valget af de rette logs og datakilder er derfor en afg\u00f8rende del af planl\u00e6gningen.[\/vc_column_text][\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-up\"][vc_column]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Hvilke problemer l\u00f8ser en Managed SOC?<\/h2>[vc_column_text]Organisationer overvejer ofte en Managed SOC, n\u00e5r deres interne teams ikke l\u00e6ngere kan opretholde tilstr\u00e6kkelig synlighed i sikkerhedsmilj\u00f8et eller reagere konsekvent p\u00e5 h\u00e6ndelser p\u00e5 tv\u00e6rs af hele milj\u00f8et.<\/p>\n<ul>\n<li><strong>Ingen d\u00e6kning uden for arbejdstiden:<\/strong> Angribere udnytter gerne n\u00e6tter, weekender og helligdage. Intern d\u00e6kning i disse perioder kr\u00e6ver flere personer til hver analytikerfunktion \u2013 ikke blot \u00e9n ekstra ans\u00e6ttelse.<\/li>\n<li><strong>For mange alarmer:<\/strong> Sikkerhedsv\u00e6rkt\u00f8jer genererer langt flere alarmer, end et lille team kan unders\u00f8ge. Reelle trusler risikerer derfor at drukne i st\u00f8jen. En SOC lukker false positives eller tuner dem v\u00e6k i stedet for at sende dem videre.<\/li>\n<li><strong>Mangel p\u00e5 specialister:<\/strong> Detection Engineering og unders\u00f8gelse af sikkerhedsh\u00e6ndelser kr\u00e6ver specialiserede kompetencer, som det kan v\u00e6re sv\u00e6rt at rekruttere og fastholde.<\/li>\n<li><strong>Manglende synlighed:<\/strong> Cloud, SaaS, remote endpoints og identity-systemer giver hver deres del af billedet. En SOC korrelerer data p\u00e5 tv\u00e6rs.<\/li>\n<li><strong>Langsom response:<\/strong> Tiden til detection og response har betydning for, hvor stor skade en h\u00e6ndelse n\u00e5r at for\u00e5rsage. Definerede processer for triage og eskalering forkorter begge dele.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Hvilke organisationer har behov for en Managed SOC?<\/h2>[vc_column_text]En Managed SOC kan underst\u00f8tte organisationer af forskellig st\u00f8rrelse og med forskelligt sikkerhedsm\u00e6ssigt modenhedsniveau. Servicen er s\u00e6rligt relevant for:<\/p>\n<ul>\n<li><strong>Mellemstore virksomheder<\/strong>, som har behov for moden sikkerhedsoverv\u00e5gning, men ikke kan forsvare udgifterne og bemandingen til en fuld intern SOC.<\/li>\n<li><strong>Store virksomheder<\/strong>, som vil udvide d\u00e6kningen uden for almindelig arbejdstid, tilf\u00f8je kapacitet til unders\u00f8gelser eller etablere kontinuerlig overv\u00e5gning af bestemte milj\u00f8er.<\/li>\n<li><a href=\"https:\/\/sits.com\/de\/blog\/cybersecurity-kpi-sicherheit-messbar-machen\/\"><strong>Regulerede organisationer<\/strong><\/a>, som skal kunne dokumentere struktureret overv\u00e5gning og h\u00e6ndelsesh\u00e5ndtering, eksempelvis i forbindelse med <a href=\"https:\/\/sits.com\/de\/blog\/nis2-dora-supply-chain\/\">NIS2<\/a> oder <a href=\"https:\/\/sits.com\/da\/blog\/iso-27001-zertifizierung-ohne-umwege\/\">ISO 27001<\/a>.<\/li>\n<li><strong>Organisationer med omfattende cloud- eller hybridmilj\u00f8er<\/strong>, hvor attack surface er vokset hurtigere end den interne synlighed.<\/li>\n<li><strong>Organisationer uden et dedikeret sikkerhedsteam<\/strong>, som alligevel har behov for struktureret overv\u00e5gning og adgang til sikkerhedsekspertise.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row custom_background_class=\"gradient-down\"][vc_column]<h2  class=\"h2 smx-headline \">Hvad er forskellen mellem en Managed SOC og en intern SOC?<\/h2>[vc_column_text]B\u00e5de interne SOC\u2019er og Managed SOC\u2019er arbejder p\u00e5 at opdage og unders\u00f8ge sikkerhedstrusler og koordinere response. De vigtigste forskelle handler om bemanding, operationelt ansvar, implementering og hvor meget direkte kontrol organisationen bevarer.[\/vc_column_text]<h3  class=\"h3 smx-headline \">Managed SOC vs intern SOC<\/h3>[vc_raw_html]JTNDc3R5bGUlM0UlMjAlMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMCU3QiUwQSUyMCUyMCUyMCUyMGJvcmRlci1jb2xsYXBzZSUzQSUyMGNvbGxhcHNlJTNCJTBBJTIwJTIwJTIwJTIwd2lkdGglM0ElMjAxMDAlMjUlM0IlMEElMjAlMjAlMjAlMjBmb250LWZhbWlseSUzQSUyMHNhbnMtc2VyaWYlM0IlMEElMjAlMjAlN0QlMEElMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMHRoJTJDJTBBJTIwJTIwdGFibGUudGhyZWF0LWluZm8tdGFibGUlMjB0ZCUyMCU3QiUwQSUyMCUyMCUyMCUyMGJvcmRlciUzQSUyMDJweCUyMHNvbGlkJTIwJTIzZmZmZmZmMzMlM0IlMEElMjAlMjAlMjAlMjBwYWRkaW5nJTNBJTIwMjBweCUzQiUwQSUyMCUyMCUyMCUyMGNvbG9yJTNBJTIwJTIzZmZmZmZmJTNCJTBBJTIwJTIwJTIwJTIwdmVydGljYWwtYWxpZ24lM0ElMjB0b3AlM0IlMEElMjAlMjAlN0QlMEElMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMHRoZWFkJTIwdGglMjAlN0IlMEElMjAlMjAlMjAlMjBiYWNrZ3JvdW5kLWNvbG9yJTNBJTIwJTIzZGVkYzAwJTNCJTBBJTIwJTIwJTIwJTIwY29sb3IlM0ElMjAlMjMwMDAwMDAlM0IlMEElMjAlMjAlMjAlMjBmb250LXdlaWdodCUzQSUyMGJvbGQlM0IlMEElMjAlMjAlMjAlMjB0ZXh0LWFsaWduJTNBJTIwbGVmdCUzQiUwQSUyMCUyMCU3RCUwQSUwQSUyMCUyMHRhYmxlLnRocmVhdC1pbmZvLXRhYmxlJTIwdGJvZHklMjB0ZCUyMCU3QiUwQSUyMCUyMCUyMCUyMGJhY2tncm91bmQtY29sb3IlM0ElMjAlMjMwYzJmNDglM0IlMEElMjAlMjAlN0QlMEElM0MlMkZzdHlsZSUzRSUwQSUwQSUzQ3RhYmxlJTIwY2xhc3MlM0QlMjJ0aHJlYXQtaW5mby10YWJsZSUyMiUzRSUwQSUyMCUyMCUzQ3RoZWFkJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0aCUzRSUzQyUyRnRoJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGglM0VJbnRlcm4lMjBTT0MlM0MlMkZ0aCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RoJTNFTWFuYWdlZCUyMFNPQyUzQyUyRnRoJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlM0MlMkZ0aGVhZCUzRSUwQSUyMCUyMCUzQ3Rib2R5JTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVRpZCUyMHRpbCUyMGRyaWZ0JTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVR5cGlzayUyMGZsZXJlJTIwbSVDMyVBNW5lZGVyJTIwcCVDMyVBNSUyMGdydW5kJTIwYWYlMjByZWtydXR0ZXJpbmclMkMlMjB2JUMzJUE2cmt0JUMzJUI4amVyJTIwb2clMjBvcGJ5Z25pbmclMjBhZiUyMGRldGVjdGlvbi1rYXBhY2l0ZXQuJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVR5cGlzayUyMGYlQzMlQTUlMjB1Z2VyJTIwYWZoJUMzJUE2bmdpZ3QlMjBhZiUyMGFudGFsbGV0JTIwYWYlMjBkYXRha2lsZGVyJTJDJTIwb2clMjBodm9yJTIwaHVydGlndCUyMGFkZ2FuZyUyMGdpdmVzLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlMjAlMjAlM0N0ciUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFQmVtYW5kaW5nJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRU9yZ2FuaXNhdGlvbmVuJTIwcmVrcnV0dGVyZXIlMkMlMjB1ZGRhbm5lciUyQyUyMGZhc3Rob2xkZXIlMjBvZyUyMHZhZ3RwbGFubCVDMyVBNmdnZXIlMjBzZWx2JTIwYW5hbHl0aWtlcm5lLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VBbmFseXRpa2VybmUlMjBzdGlsbGVzJTIwdGlsJTIwciVDMyVBNWRpZ2hlZCUyMHNvbSUyMGVuJTIwZGVsJTIwYWYlMjBzZXJ2aWNlbi4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRTI0JTJGNy1kJUMzJUE2a25pbmclM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFS3IlQzMlQTZ2ZXIlMjBmbGVyZSUyMG1lZGFyYmVqZGVyZSUyMHByLiUyMHZhZ3QlMjBzYW10JTIwZCVDMyVBNmtuaW5nJTIwdmVkJTIwZmVyaWUlMjBvZyUyMHN5Z2RvbS4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFVGlsZyVDMyVBNm5nZWxpZyUyQyUyMGh2aXMlMjBkZW4lMjBlciUyMGlua2x1ZGVyZXQlMjBpJTIwZGVuJTIwYWZ0YWx0ZSUyMHNlcnZpY2UuJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlM0MlMkZ0ciUzRSUwQSUyMCUyMCUyMCUyMCUzQ3RyJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VFa3NwZXJ0aXNlJTIwaW5kZW4lMjBmb3IlMjBkZXRlY3Rpb24lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFQmVnciVDMyVBNm5zZXQlMjB0aWwlMjBlcmZhcmluZ2VuJTIwaSUyMGplcmVzJTIwZWdldCUyMHRlYW0uJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVRyJUMzJUE2a2tlciUyMHAlQzMlQTUlMjBhbmFseXRpa2VyZSUyQyUyMGRlciUyMHVuZGVycyVDMyVCOGdlciUyMGglQzMlQTZuZGVsc2VyJTIwcCVDMyVBNSUyMHR2JUMzJUE2cnMlMjBhZiUyMG1hbmdlJTIwbWlsaiVDMyVCOGVyLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlMjAlMjAlM0N0ciUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFS29udHJvbCUyMG9nJTIwdGlscGFzbmluZyUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VGdWxkJTIwa29udHJvbCUyMG92ZXIlMjBwcm9jZXNzZXIlMjBvZyUyMHByaW9yaXRldGVyLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VIJUMzJUI4aiUyMGdyYWQlMjBhZiUyMGtvbnRyb2wlMkMlMjBtZW4lMjBpbmRlbiUyMGZvciUyMGtvbnRyYWt0ZW4lMjBvZyUyMGRlJTIwYWZ0YWx0ZSUyMHBsYXlib29rcy4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRUludGVybiUyMHZpZGVuJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVNpa2tlcmhlZHN2aWRlbiUyMG9nJTIwb3BlcmF0aW9uZWwlMjBrb250ZWtzdCUyMGZvcmJsaXZlciUyMGZ1bGR0JTIwdWQlMjBpbnRlcm50LiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VWaWRlbiUyMGRlbGVzJTIwbWVsbGVtJTIwdWRieWRlciUyMG9nJTIwa3VuZGUlMjBnZW5uZW0lMjByYXBwb3J0ZXJpbmclMkMlMjByZXZpZXdzJTIwb2clMjBsJUMzJUI4YmVuZGUlMjBzYW1hcmJlamRlLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlMjAlMjAlM0N0ciUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFT21rb3N0bmluZ3Nwcm9maWwlM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFTCVDMyVCOG5uaW5nZXIlMkMlMjB2JUMzJUE2cmt0JUMzJUI4amVyJTJDJTIwdWRkYW5uZWxzZSUyMG9nJTIwbWVkYXJiZWpkZXJ1ZHNraWZ0bmluZyUyMCVFMiU4MCU5MyUyMG9mdGUlMjB1bmRlcnZ1cmRlcmV0LiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VGb3J1ZHNpZ2VsaWclMjBsJUMzJUI4YmVuZGUlMjBiZXRhbGluZyUyQyUyMHNvbSUyMGFmaCVDMyVBNm5nZXIlMjBhZiUyMHNjb3BldC4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVJlbWVkaWF0aW9uJTIwb2clMjByaXNpa29iZXNsdXRuaW5nZXIlM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFRm9yYmxpdmVyJTIwb3JnYW5pc2F0aW9uZW5zJTIwYW5zdmFyLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VGb3JibGl2ZXIlMjBvZ3MlQzMlQTUlMjBvcmdhbmlzYXRpb25lbnMlMjBhbnN2YXIuJTIwTWVkJTIwYWN0aXZlJTIwcmVzcG9uc2UlMjBrYW4lMjBTT0MlRTIlODAlOTllbiUyMHVkZiVDMyVCOHJlJTIwcCVDMyVBNSUyMGZvcmglQzMlQTVuZCUyMGFmdGFsdGUlMjBjb250YWlubWVudC1oYW5kbGluZ2VyJTIwcCVDMyVBNSUyMG9yZ2FuaXNhdGlvbmVucyUyMHZlZ25lLiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlM0MlMkZ0Ym9keSUzRSUwQSUzQyUyRnRhYmxlJTNF[\/vc_raw_html][vc_column_text]Den sidste r\u00e6kke i tabellen er den, der oftest misforst\u00e5s. En Managed SOC mindsker behovet for selv at opbygge og drive en intern overv\u00e5gningsfunktion, men den fjerner ikke organisationens ansvar for remediation, governance eller risikoejerskab. En co-managed model ligger mellem de to tilgange og g\u00f8r det muligt at fordele ansvaret efter organisationens eksisterende ressourcer, ekspertise og prioriteter.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Vigtigste pointer<\/h2>[vc_column_text]<\/p>\n<ul>\n<li><a href=\"https:\/\/sits.com\/da\/blog\/managed-soc-services-guide\/\"><strong>En Managed SOC<\/strong><\/a> leverer sikkerhedsoverv\u00e5gning, alarm-triage, unders\u00f8gelse, eskalering og rapportering som en managed service.<\/li>\n<li>Alarmer analyseres trinvist, s\u00e5 rutinesager kan afklares effektivt, og analytikerne kan fokusere p\u00e5 reelle trusler.<\/li>\n<li>En Managed SOC hj\u00e6lper organisationer med at h\u00e5ndtere sikkerhedsrisici, men kan ikke fjerne dem.<\/li>\n<li>Effektiv overv\u00e5gning kr\u00e6ver relevante datakilder, tydelig ansvarsfordeling og en intern kontaktperson, der kan reagere p\u00e5 eskaleringer.<\/li>\n<li>Managed SOC Services er s\u00e6rligt relevante for organisationer uden intern d\u00f8gnbemanding, med store alarmm\u00e6ngder eller med behov for at dokumentere struktureret detection og h\u00e5ndtering af sikkerhedsh\u00e6ndelser.<\/li>\n<li>Det fulde ansvar for remediation, governance og risici bliver hos kunden.<\/li>\n<li>Hvis active response er inkluderet, kan SOC\u2019en udf\u00f8re de aftalte containment-handlinger inden for de rettigheder, kunden har givet.<\/li>\n<\/ul>\n<p>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Managed SOC Services fra SITS Cyber Defense Center<\/h2>[vc_column_text]<a href=\"https:\/\/sits.com\/da\/about-us\/\">SITS<\/a> leverer Managed SOC Services gennem <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/\">SITS Cyber Defense Center<\/a>, en europ\u00e6isk sikkerhedsoperation med SOC-analytikere i Tyskland og Danmark. Servicen kombinerer strukturerede unders\u00f8gelsesprocesser, fleksibel teknologiintegration og mulighed for active response.<\/p>\n<p><strong>AI-underst\u00f8ttet triage og analytikerbaseret unders\u00f8gelse<\/strong><\/p>\n<p>F\u00f8r en alarm n\u00e5r frem til en analytiker, vurderer SITS\u2019 egne AI-modeller dens forventede severity. Alarmen sammenholdes med tidligere unders\u00f8gte h\u00e6ndelser, s\u00e5 sager, der i h\u00f8j grad ligner allerede afklarede tilf\u00e6lde, kan nedprioriteres eller lukkes. Alle \u00f8vrige alarmer gennemg\u00e5r strukturerede analyseniveauer:<\/p>\n<ul>\n<li>En hurtig indledende vurdering af h\u00e6ndelsesdata.<\/li>\n<li>En bredere unders\u00f8gelse af relateret aktivitet f\u00f8r og efter h\u00e6ndelsen.<\/li>\n<li>En dybdeg\u00e5ende analyse med Threat Intelligence og om n\u00f8dvendigt threat hunting.<\/li>\n<\/ul>\n<p>Hvis en h\u00e6ndelse kr\u00e6ver mere, end SOC\u2019en kan h\u00e5ndtere, overdrages den til <a href=\"https:\/\/sits.com\/da\/cyber-defense-center\/csirt\/\">SITS Incident Response-team<\/a>. Den indledende triage og indsamling af evidens er allerede gennemf\u00f8rt.<\/p>\n<p><strong>Jeres eksisterende v\u00e6rkt\u00f8jer \u2013 eller vores<\/strong><\/p>\n<p>Servicen leveres prim\u00e6rt med IBM QRadar, Elastic Security og <a href=\"https:\/\/sits.com\/da\/microsoft-services\/microsoft-threat-protection\/\">Microsoft Sentinel<\/a> samt Elastic Defend og Microsoft Defender til EDR\/XDR. Det er de platforme, som Cyber Defense Center har s\u00e6rlig stor erfaring med, men det er ikke et krav at bruge dem. Hvis jeres organisation allerede benytter en anden SIEM-, EDR- eller XDR-l\u00f8sning, kan den integreres, s\u00e5 eksisterende sikkerhedsinvesteringer fortsat kan anvendes. Den konkrete tekniske ops\u00e6tning varierer fra platform til platform. Uanset datakilden behandles h\u00e6ndelser gennem SITS\u2019 egen SOAR-platform, IntellAgent, med de samme standardiserede processer. Under afklaringen af servicens scope bekr\u00e6ftes det, hvilke konkrete v\u00e6rkt\u00f8jer der er kompatible.<\/p>\n<p><strong>Active Responder<\/strong><\/p>\n<p>AActive Responder er SITS\u2019 tilk\u00f8bsservice til active response for pakker, der omfatter detection og response. Afh\u00e6ngigt af de aftalte rettigheder og de tilsluttede platformes tekniske muligheder kan analytikerne:<\/p>\n<ul>\n<li>Isolere endpoints.<\/li>\n<li>Tilbagekalde sessioner.<\/li>\n<li>Nulstille adgangskoder.<\/li>\n<li>Suspendere konti.<\/li>\n<li>Blokere Indicators of Compromise (IoC\u2019er).<\/li>\n<li>Blokere skadelige processer.<\/li>\n<\/ul>\n<p>For at g\u00f8re disse handlinger mulige stiller kunden API-n\u00f8gler eller service-credentials til r\u00e5dighed for de relevante sikkerhedsplatforme, eksempelvis Microsoft Defender, Microsoft Sentinel eller Cortex XDR. Rettighederne begr\u00e6nses til de handlinger, der er aftalt som en del af servicen. Kunden er fortsat ansvarlig for at tildele og vedligeholde adgangsrettighederne.<\/p>\n<p><strong>Hurtig onboarding<\/strong><\/p>\n<p>Med foruddefinerede Use Cases tager den tekniske implementering i gennemsnit fire til seks dage. Fuld operationel drift er typisk etableret efter cirka to til tre uger. Komplekse milj\u00f8er med flere datakilder kan kr\u00e6ve l\u00e6ngere tid.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h3  class=\"h3 smx-headline \">Kundecase: Sunweb Group<\/h3>[vc_column_text]Sunweb Group er en europ\u00e6isk rejsearrang\u00f8r med omkring 500 medarbejdere og aktiviteter i syv lande. Virksomhedens lille interne sikkerhedsteam var presset af den daglige h\u00e5ndtering af phishing og triage af alarmer. SITS overtog den operationelle sikkerhedsoverv\u00e5gning, mens de to teams i f\u00e6llesskab udviklede de n\u00f8dvendige playbooks. Samtidig kunne Sunweb udnytte sine eksisterende Microsoft E5-licenser bedre. Antallet af false positives faldt markant, og Sunwebs team bruger nu tiden p\u00e5 assessments, nye capabilities og forbedringer.<\/p>\n<p><em>\u201cSITS tager sig af den operationelle sikkerhed, herunder triage af h\u00e6ndelser og indberettede phishing-mails. Det giver os i Sunwebs interne sikkerhedsteam mulighed for at fokusere p\u00e5 strategiske initiativer, eksempelvis at udrulle nye capabilities, gennemf\u00f8re assessments og rent faktisk l\u00f8se problemer.\u201d<\/em><\/p>\n<p><strong>- Cristian Posariu, Head of Information Security, Sunweb<\/strong>[\/vc_column_text]<div class=\"btn-wrapper \">\n    <div class=\"btn btn btn--green\">\n        <a href=\"https:\/\/sits.com\/da\/customer-stories\/security-operations-center-for-den-digitale-rejsebranche-hos-sunweb\/\" class=\"btn-text\" title=\"L\u00e6s Sunwebs kundehistorie\">\n            L\u00e6s Sunwebs kundehistorie        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div><div class=\"smx_global_spacer size-s\"><\/div>\n<h3  class=\"h3 smx-headline \">Kan jeres sikkerhedsoverv\u00e5gning f\u00f8lge med?<\/h3>[vc_column_text]F\u00e5 indblik i, hvordan en Managed SOC kan styrke sikkerhedsoverv\u00e5gningen p\u00e5 tv\u00e6rs af jeres milj\u00f8, lukke huller i d\u00e6kningen og underst\u00f8tte jeres interne team.[\/vc_column_text]<div class=\"btn-wrapper \">\n    <div class=\"btn btn--inverted btn--green\">\n        <a href=\"https:\/\/sits.com\/da\/contact\/\" class=\"btn-text\" title=\"F\u00e5 en gratis konsultation\">\n            F\u00e5 en gratis konsultation        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/section>","protected":false},"excerpt":{"rendered":"<p>[vc_row][vc_column][vc_column_text]Et Security Operations Center (SOC) er den funktion, der har ansvar for at opdage, unders\u00f8ge og h\u00e5ndtere sikkerhedsh\u00e6ndelser i en organisation. Trods navnet handler en SOC ikke s\u00e5 meget om et fysisk lokale fyldt med sk\u00e6rme, men om en sikkerhedsfunktion, der bygger p\u00e5 tre elementer: Data: Logs og alarmer fra jeres systemer, eksempelvis login, endpoints, [&hellip;]<\/p>\n","protected":false},"author":19,"featured_media":36599,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[421],"tags":[],"class_list":["post-36706","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-defense"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Hvad er en Managed SOC? En praktisk guide | SITS<\/title>\n<meta name=\"description\" content=\"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hvad er en Managed SOC? En praktisk guide | SITS\" \/>\n<meta property=\"og:description\" content=\"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\" \/>\n<meta property=\"og:site_name\" content=\"SITS\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-16T16:40:44+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-21T14:23:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"1787\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Charlotte Olscha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Skrevet af\" \/>\n\t<meta name=\"twitter:data1\" content=\"Charlotte Olscha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\"},\"author\":{\"name\":\"Charlotte Olscha\",\"@id\":\"https:\/\/sits.com\/da\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102\"},\"headline\":\"Hvad er en Managed SOC?\",\"datePublished\":\"2026-10-16T16:40:44+00:00\",\"dateModified\":\"2026-10-21T14:23:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\"},\"wordCount\":4216,\"publisher\":{\"@id\":\"https:\/\/sits.com\/da\/#organization\"},\"image\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"articleSection\":[\"Cyber Defense\"],\"inLanguage\":\"da-DK\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\",\"url\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\",\"name\":\"Hvad er en Managed SOC? En praktisk guide | SITS\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/da\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"datePublished\":\"2026-10-16T16:40:44+00:00\",\"dateModified\":\"2026-10-21T14:23:02+00:00\",\"description\":\"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.\",\"breadcrumb\":{\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg\",\"width\":1000,\"height\":1787},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/sits.com\/da\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Hvad er en Managed SOC?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sits.com\/da\/#website\",\"url\":\"https:\/\/sits.com\/da\/\",\"name\":\"SITS\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/sits.com\/da\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sits.com\/da\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sits.com\/da\/#organization\",\"name\":\"SITS\",\"url\":\"https:\/\/sits.com\/da\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\/\/sits.com\/da\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"width\":557,\"height\":322,\"caption\":\"SITS\"},\"image\":{\"@id\":\"https:\/\/sits.com\/da\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sits.com\/da\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102\",\"name\":\"Charlotte Olscha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\/\/sits.com\/da\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g\",\"caption\":\"Charlotte Olscha\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hvad er en Managed SOC? En praktisk guide | SITS","description":"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/","og_locale":"da_DK","og_type":"article","og_title":"Hvad er en Managed SOC? En praktisk guide | SITS","og_description":"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.","og_url":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/","og_site_name":"SITS","article_published_time":"2026-10-16T16:40:44+00:00","article_modified_time":"2026-10-21T14:23:02+00:00","og_image":[{"width":1000,"height":1787,"url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","type":"image\/jpeg"}],"author":"Charlotte Olscha","twitter_card":"summary_large_image","twitter_misc":{"Skrevet af":"Charlotte Olscha","Estimeret l\u00e6setid":"14 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#article","isPartOf":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/"},"author":{"name":"Charlotte Olscha","@id":"https:\/\/sits.com\/da\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102"},"headline":"Hvad er en Managed SOC?","datePublished":"2026-10-16T16:40:44+00:00","dateModified":"2026-10-21T14:23:02+00:00","mainEntityOfPage":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/"},"wordCount":4216,"publisher":{"@id":"https:\/\/sits.com\/da\/#organization"},"image":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","articleSection":["Cyber Defense"],"inLanguage":"da-DK"},{"@type":"WebPage","@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/","url":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/","name":"Hvad er en Managed SOC? En praktisk guide | SITS","isPartOf":{"@id":"https:\/\/sits.com\/da\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage"},"image":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","datePublished":"2026-10-16T16:40:44+00:00","dateModified":"2026-10-21T14:23:02+00:00","description":"Hvad en Managed SOC er, hvad teamet laver, hvilke v\u00e6rkt\u00f8jer det bruger, og hvordan modellen adskiller sig fra en intern SOC. En letforst\u00e5elig guide til sikkerhedsansvarlige.","breadcrumb":{"@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/"]}]},{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#primaryimage","url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Managed-SOC-1.jpg","width":1000,"height":1787},{"@type":"BreadcrumbList","@id":"https:\/\/sits.com\/da\/blog\/hvad-er-en-managed-soc\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/sits.com\/da\/"},{"@type":"ListItem","position":2,"name":"Hvad er en Managed SOC?"}]},{"@type":"WebSite","@id":"https:\/\/sits.com\/da\/#website","url":"https:\/\/sits.com\/da\/","name":"SITS","description":"","publisher":{"@id":"https:\/\/sits.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sits.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/sits.com\/da\/#organization","name":"SITS","url":"https:\/\/sits.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/sits.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","width":557,"height":322,"caption":"SITS"},"image":{"@id":"https:\/\/sits.com\/da\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sits.com\/da\/#\/schema\/person\/a096e5a6430c2d0f74c324b7c9f47102","name":"Charlotte Olscha","image":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/sits.com\/da\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c268c10d74bec8f11f59ba984aa26b6d1b8b5a99a5b95547c4db1b486e6a1538?s=96&d=mm&r=g","caption":"Charlotte Olscha"}}]}},"_links":{"self":[{"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/posts\/36706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/comments?post=36706"}],"version-history":[{"count":9,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/posts\/36706\/revisions"}],"predecessor-version":[{"id":36716,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/posts\/36706\/revisions\/36716"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/media\/36599"}],"wp:attachment":[{"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/media?parent=36706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/categories?post=36706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sits.com\/da\/wp-json\/wp\/v2\/tags?post=36706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}