¿Qué debe recoger un contrato de vigilancia si la aseguradora pregunta por un SOC o por tiempos de respuesta?

Debe indicar quién vigila, cuándo, con qué rapidez responde y qué puede hacer. Un centro de operaciones de seguridad (SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos.) es un equipo que vigila las alertas de seguridad y responde a ellas, propio o contratado como servicio. Cuando una aseguradora pregunta por él, busca algunos puntos concretos: horario de cobertura, incluidos noches y fines de semana; un tiempo de respuesta para alertas urgentes, fijado como acuerdo de nivel de servicio (SLA); qué sistemas y fuentes de datos se cubren; qué acciones puede tomar el proveedor sin consultar, como aislar un dispositivo o desactivar una cuenta; cómo y cuándo se le informa a usted; y qué ocurre durante las caídas del propio proveedor. Asegúrese de que el alcance del contrato coincide con el que declara, porque un SOC que solo ve su cortafuegos no cubre sus portátiles. NetSenX puede ser una de las fuentes de datos de ese equipo, con alertas a Slack o a un webhook desde el plan Pro y exportación a SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. desde el plan Business. NetSenX no vende servicios de SOC.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre CiberseguroTodos los temas