¿Cuánto esfuerzo exige mantener un sistema de supervisión de código abierto propio?
Más del que esperan la mayoría de los equipos pequeños: instalarlo es lo fácil, mantenerlo útil es el trabajo continuo. Prevea un servidor dedicado con almacenamiento suficiente para registros, actualizaciones periódicas de software y reglas, vigilancia del disco y del rendimiento del propio sistema, ajustes para reducir el ruido y tiempo cada día para leer alertas. Cuando algo falla, como un disco lleno o una actualización fallida, la detección se detiene en silencio hasta que alguien lo nota. Documente la configuración para que sobreviva a la marcha de quien la montó. Estime las horas con honestidad y valórelas a su coste interno antes de decir que el sistema es gratis. Si esas horas no existen, elija una herramienta que funcione sin mantenimiento y dedique el tiempo ahorrado a investigar alertas.
Esta respuesta aparece también, con más contexto, aquí: Monitorización en la pequeña empresa
Siga leyendo
Preguntas relacionadas
- ¿Necesitamos detección de intrusiones tanto en los equipos como en la red?
- ¿Qué es la detección como código y la necesita una pequeña empresa?
- ¿Puede un equipo sin especialistas en seguridad usar un NDR?
- ¿Podemos monitorizar la red sin un experto en seguridad?
- ¿Qué supervisión de seguridad puede llevar de forma realista un solo administrador de TI?
← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas