SIEM es una herramienta que detecta, registra, analiza y responde tanto a posibles vulnerabilidades de seguridad como a penetraciones de seguridad reales. En el contexto de SIEM vs. SOC, debe entenderse que "SIEM" es un marcador de posición para "una solución o sistema SIEM", no el concepto en general.

¿Está obsoleto el SIEM? 

No, pero el SIEM tradicional sí lo está. Las plataformas antiguas se construyeron pensando en el cumplimiento normativo, no en la seguridad. Durante años, demasiados proveedores y clientes por igual trataron al SIEM como una herramienta para marcar casillas: recopilar todo, almacenarlo para siempre y llamarlo "seguridad". En algún momento del camino, la "S" de SIEM se perdió.

Así que el SIEM se vio obligado a evolucionar. A madurar. Y maduró. El SIEM de hoy no se enfoca solo en el tiempo de permanencia, la tasa de falsos positivos o el costo por incidente, como en sus inicios. En cambio, el SIEM moderno se trata más de:

• Darle a tu equipo de TI o de seguridad la capacidad de revisar eventos de forma forense.

• Mantener registros precisos y completos de toda la actividad de la red.

• Ofrecer casos de uso de cumplimiento normativo y pruebas definitivas de si las medidas de seguridad se usaron o no, y si fueron efectivas o no.

Las soluciones SIEM de este año responden al entorno actual, y se espera que puedan adaptarse para enfrentar las amenazas del próximo año también. Si no, bueno, la tecnología tendrá que evolucionar de nuevo. Larga vida al SIEM.

El centro de operaciones de seguridad (SOC) es en realidad una unidad de negocio, aunque a menudo se terceriza por eficiencia. Es el equipo de especialistas y analistas en seguridad de TI responsables de monitorear la ciberseguridad de tu organización y de responder a cualquier "evento" que pueda surgir. 

En esencia, el SOC es el lugar donde una o más personas están disponibles constantemente para responder a cualquier alerta, revisar visualizaciones de la postura de seguridad y hacer verificaciones puntuales del tráfico de red en busca de anomalías. También se encargan de tareas como el mantenimiento preventivo de seguridad, la clasificación de prioridad de alertas, la evaluación de cumplimiento y el análisis de causa raíz de eventos de ciberamenazas.

Un SOC no es un centro de operaciones de red (NOC), que generalmente se enfoca en el rendimiento y la optimización de la red. Sin embargo, si una organización tiene tanto un SOC como un NOC, es probable que compartan una oficina, una sala de descanso y varios supervisores.

¿Cuál es la diferencia entre SIEM y SOC? 

En el análisis de SIEM frente a SOC, lo clave es recordar que uno (SIEM) es una herramienta. El otro (SOC) es un equipo; confundirlos genera, como mínimo, fatiga de registros o vacíos de cobertura. El equipo usa la herramienta. Puedes tener la mejor solución SIEM posible funcionando, pero si no hay personas ahí para monitorearla y responder a sus alertas y señales, no logrará mucho para ti. Es como tener un extenso conjunto de cámaras de seguridad sin guardias mirando las pantallas. Puedes revisar las grabaciones (registros) después, pero nunca atraparás al ladrón en el acto. Para entender mejor lo que un SOC puede hacer con las mejores herramientas SIEM a su disposición, revisa nuestra plataforma de Managed SIEM.

Dato curioso: Huntress existe para nivelar el terreno de juego de la ciberseguridad y potenciar a nuestra comunidad mediante tecnología galardonada y personas de clase mundial.

¿Cuál es la diferencia entre Managed SIEM y SOC gestionado? 

Esto se expresa mejor como "Managed SIEM frente a SOC gestionado", ya que, en realidad, un SOC sin gestionar es solo una silla vacía.

Managed SIEM es como un SOC gestionado externo más pequeño y reducido que solo cuida tu(s) solución(es) SIEM. Un SOC gestionado no es tan limitado. Cuida toda tu superficie de seguridad digital.

La respuesta corta es sí. SIEM no es la única herramienta que un SOC puede usar, ni la única que debería usar. Un SOC puede ofrecer beneficios sin tener implementada una solución SIEM. Dicho esto, un SOC necesita muchísimos datos muy buenos para ser realmente eficaz en la protección de tus activos digitales. SIEM es una de las mejores formas desarrolladas hasta ahora para proporcionar exactamente los datos que necesitas de manera oportuna (idealmente, en tiempo real). 

Un SOC bien podría detectar un intento de penetración e incluso frustrarlo, sin tener implementada una solución SIEM. Pero probablemente no tendrían los registros de datos que necesitan para ubicar el evento en un contexto histórico, ni la capacidad de reconstruir exactamente lo que ocurrió para permitir el acceso. Con SIEM implementado, pueden entender exactamente qué pasó y tener más probabilidades de prevenir este tipo de eventos en el futuro.

Gestionar sistemas SIEM no es tarea fácil, especialmente para equipos de TI pequeños y medianos que ya están al límite. Muchas empresas han llegado a la misma conclusión: mantener un entorno SIEM seguro y receptivo requiere apoyo experto.

Ahí es donde entran los servicios de Managed SIEM y el centro de operaciones de seguridad (SOC) completo de Huntress. Monitoreamos amenazas, analizamos anomalías y respondemos a incidentes las 24 horas, los 7 días de la semana. Te damos protección de nivel empresarial sin la carga operativa de nivel empresarial. Reserva una demo y descubre lo asequible que puede ser la verdadera seguridad.