¿Necesitamos un SOC si solo tenemos un administrador de TI?

No, pero sí un plan para las horas en que ese administrador no está. Un SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos. (security operations centre) es un equipo que vigila alertas las 24 horas; una empresa con un solo administrador no puede dotarlo de personal y normalmente no lo necesita. Lo que necesita es más concreto: detección que funcione sola, alertas lo bastante breves y claras como para actuar, una segunda persona que las reciba cuando el administrador no está y el teléfono de una empresa de respuesta a incidentes. Deje por escrito quién decide desconectar un equipo o la línea de internet en una emergencia. Mantenga lo básico: autenticación multifactor, actualizaciones, protección de equipos y copias desconectadas. NetSenX se creó para esta situación: un agente en un puerto espejo vigila todo un segmento, cada alerta se explica en lenguaje claro y las alertas se envían por correo en todos los planes, así que pueden llegar también a un suplente o a su proveedor de TI.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas