SOC (Security Operations Center)
Equipo dedicado a monitorear, detectar y responder a incidentes de seguridad 24/7.
Definición completa
Ejemplo real
Empresa con SOC detecta a las 3am un intento de movimiento lateral desde un endpoint. L1 escala a L2 en 3 minutos, L2 lo identifica como ransomware en fase inicial, ejecuta playbook de contención, aísla 12 endpoints. A las 4am todo estaba contenido.
Términos relacionados
SIEM (Security Information and Event Management)
Plataforma que centraliza y correlaciona logs de múltiples sistemas para detectar amenazas.
SOCaaS (SOC as a Service)
SOC externo por suscripción: analistas 24/7, SIEM, threat intel incluidos.
MDR (Managed Detection and Response)
Servicio que combina EDR con analistas humanos que detectan y responden 24/7.
SOAR (Security Orchestration, Automation and Response)
Automatización de playbooks de respuesta a incidentes.
¿"SOC (Security Operations Center)" te suena a problema que tienes?
Diagnóstico sin costo. Te decimos si aplica a ti y qué hacer.