¿Externalizamos el SOC o montamos uno propio?
La mayoría de las empresas por debajo de unos cientos de personas lo externalizan o funcionan sin un SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos. completo, porque cubrir las 24 horas exige varias personas formadas, no una. Un SOC (security operations centre) es un equipo que vigila alertas y responde, a menudo de forma continua. Montar uno significa contratar y retener analistas para turnos de noche y fin de semana, comprar y ajustar herramientas y redactar procedimientos; para una empresa mediana es un coste fijo elevado. Externalizarlo a un proveedor de MDRMDR: managed detection and response. Un servicio en el que un equipo externo vigila sus alertas y responde por usted. o MSSPMSSP: managed security service provider. Una empresa que presta monitorización de seguridad a otras empresas. lo convierte en un contrato, pero sigue necesitando a alguien dentro que conozca el negocio y tome decisiones. Un camino intermedio encaja a muchos: detección automática que funciona a cualquier hora, alertas explicadas lo bastante bien para un generalista, una guardia con su proveedor de TI y una empresa de respuesta a incidentes contratada de antemano. NetSenX encaja en ese camino como software de detección; no es un SOC y nadie en NetSenX vigila sus alertas por usted.
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- SOC (security operations centre (centro de operaciones de seguridad))
- Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos.
- MDR (managed detection and response)
- Un servicio en el que un equipo externo vigila sus alertas y responde por usted.
- MSSP (managed security service provider)
- Una empresa que presta monitorización de seguridad a otras empresas.
← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas