É comum ouvir que uma empresa "comprou um SIEM" e por isso "tem um SOC". São coisas relacionadas, mas não equivalentes.
SIEM é a ferramenta
O SIEM reúne e correlaciona registros de várias fontes (rede, servidores, identidade, nuvem) e gera alertas. Sozinho, ele produz sinais, não decisões.
SOC é a operação
O SOC é a equipe e os processos que olham esses alertas, investigam, decidem e respondem, de forma contínua. Pode usar um SIEM, mas o valor está nas pessoas e no método.
MDR é o serviço de detecção e resposta
MDR é a detecção e resposta entregue como serviço gerenciado, normalmente com foco em endpoints e na contenção de ameaças em andamento.
Um alerta não é uma decisão. A diferença entre ter uma ferramenta e ter uma operação está em quem interpreta o alerta e age sobre ele.