Seguridad gestionada: alguien que mira
La mayoría de las organizaciones tiene la tecnología y no la atención. Un aviso llega a las tres de la madrugada a una dirección que se lee el lunes. La seguridad gestionada es comprar esa atención: alguien que mira, valora y llama, también fuera del horario.
Qué se acuerda
Cuatro cosas que deben estar en el contrato
Sin estas cuatro compra un panel y no un servicio.
- Qué se vigilaPuestos, servidores, el cortafuegos, los servicios de nube, o una parte. Lo que no figura no se mira, y ahí es justo donde falla cuando nadie lo escribió.
- En cuánto tiempo se respondeUn tiempo de respuesta por gravedad, y aparte para dentro y fuera del horario. «Lo antes posible» no es un acuerdo; cuatro horas sí, aunque sea más de lo esperado.
- Qué se puede hacer por cuenta propia¿Se puede bloquear una cuenta de inmediato ante un incidente claro, o se llama primero? Ambas valen, pero debe estar fijado antes, porque esa conversación no se tiene en mitad de un incidente.
- Quién llama y quién respondeUna lista de nombres y números, con un segundo y un tercero si el primero no contesta. Al día, porque el fallo más común de este proceso es un número de alguien que se fue el año pasado.
Honestos al respecto
Tres cosas que un SOC no resuelve
Un servicio que promete esto le vende una sensación.
- No evita un incidenteLa vigilancia ve que algo ocurre; no hace que no ocurra. Evitarlo está en las actualizaciones, la verificación en dos pasos y unos permisos correctos, y ese trabajo va antes.
- No sustituye a su propia gestiónSigue haciendo falta alguien que conozca los sistemas y pueda actuar sobre lo que se avisa. Un servicio que llama a una organización que no puede hacer nada solo traslada el problema a la noche.
- No funciona sin buenas fuentesVigilar un entorno sin registros, o con la mitad sin conectar, es vigilar parte de la imagen. Esa parte tiene que estar bien primero.
Lo que va con esto
La vigilancia se apoya en lo básico y no lo sustituye.
Comprar atención que no acaba a las cinco
Cuéntenos qué se vigila ahora y a quién se llama. Recibirá una propuesta con tiempo de respuesta por gravedad y una lista honesta de lo que queda fuera.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.