Alguien entró en mi servidor, hay actividad sospechosa en los logs — ¿qué hago ya?

Tienes razón, yo también pasé por lo mismo. Las decisiones apresuradas son las que hay que corregir seis meses después.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Corrijanme si me equivoco.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

no sabía eso pero si el permiso y el alcance no están por escrito que no empiece la prueba.

si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde. también me gustaría saber si alguien lo hace de otra manera.

Tema muy oportuno. Si regañas las falsas alarmas nadie volverá a reportar.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Han surgido tres opiniones distintas, todas se complementan. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Si tenéis dudas, escribid os responderé en la medida de lo posible.

Gracias me ha servido de mucha ayuda. la verdad si regañas las falsas alarmas nadie volverá a reportar.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Eso es todo, disculpa si me he extendido demasiado.

Aquí hay que hacer una distinción. El tiempo que tardas en detectar un problema determina directamente su coste.

Por supuesto, cambia si tu situación es diferente.

Exacto, y encima no es tan conocido. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Corrijanme si me equivoco.

Hace dos años viví exactamente lo mismo. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Corrijanme si me equivoco.

Me pasó lo mismo.

Sí, la situación con servidor comprometido qué hacer es exactamente así. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Empezad con una pequeña prueba, no lo integréis todo de golpe.

Totalmente... en fin si tuviera que añadir algo más: Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Lo dejo como nota, por si sirve.

Buen trabajo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Hay algo que no entiendo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

buen trabajo. la verdad la mayor parte de la pérdida de tiemmpo se acumula en los trabajos pendientes de aprobación.

Voy a contar mi experiencia. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Hay una cosa a la que hay que prestar atención. El tiempo que tardas en detectar un problema determina directamente su coste.

Si intentas cambiarlo todo a la vez, nada termina de asentarse. Yo seguiría por ese camino.

Hace dos años viví exactamente lo mismo. El tiempo que tardas en detectar un problema determina directamente su coste.