Qué es
Un centro de operaciones de seguridad (SOC, por sus siglas en inglés) alberga al equipo responsable de la defensa en ciberseguridad: ajuste del SIEM, búsqueda de amenazas (threat hunting), respuesta a incidentes y análisis forense posterior.
Mientras un NOC vigila el estado de los servicios, un SOC vigila la integridad de esos mismos servicios.
Qué se muestra en el videowall
Un videowall de SOC suele mostrar: dashboards del SIEM (Splunk, Elastic, QRadar), mapas de ataques en tiempo real, colas de alertas del EDR y fuentes de inteligencia de amenazas (threat intel).
También la cobertura actual de Mitre ATT&CK y la señal del puente de incidentes cuando hay un P1 activo. Es habitual grabar el flujo de trabajo de los operadores para la revisión posterior al incidente.
Por qué importa
El tiempo medio de respuesta (MTTR) es la métrica de supervivencia de un SOC. Reducirlo de horas a minutos marca la diferencia entre un incidente contenido y una brecha que llega al consejo de administración.
Véase NOC y sala de situación.
Términos relacionados
- NOC (centro de operaciones de red)
- Sala de situación (centro de situación)
- KVM (teclado, vídeo y ratón) sobre IP
Elija su próximo paso
Conozca el producto
30 minutos en el stand en directo, por su cuenta: interfaz de operador y cámara sobre el videowall físico.
Planifique su proyecto
Comparta la distribución de las pantallas, las fuentes y los requisitos. Analizaremos la configuración y prepararemos un presupuesto.
Trabaje con Craft Wall
Para integradores y revendedores que evalúan software para los proyectos de sus clientes.