¿Necesita una pequeña empresa un SIEM?

Normalmente no como primer paso, salvo que un cliente, un auditor o un regulador pida expresamente la conservación centralizada de registros. Un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. (security information and event management) compensa su coste cuando alguien tiene tiempo para conectar fuentes, escribir búsquedas y leer los resultados. Una pequeña empresa suele conseguir más protección, antes, con la autenticación multifactor, la protección de equipos, las copias desconectadas y una detección que funcione sin ingeniería de registros. En cualquier caso, conserve los registros que más importan en una investigación: inicios de sesión en el correo y el acceso remoto, registros del cortafuegos y la VPN y registros de seguridad de los servidores, guardados donde un atacante no pueda borrarlos con facilidad y con la hora correcta en cada dispositivo. Muchos servicios en la nube guardan los registros de inicio de sesión por usted si lo activa. NetSenX mantiene un registro de auditoría en todos los planes y un historial de alertas según el plan, y si más adelante añade un SIEM, las alertas pueden exportarse a él desde el plan Business.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas