¿Cuál es la diferencia entre servicio SOC y MDR? ¿Hacen falta los dos para una empresa de 20 personas?

Como el SOC cobra por volumen de logs, a más fuentes de datos más se dispara la factura. MDR en cambio suele cobrarse por licencia de endpoint. Para 20 empleados y por ejemplo 8 servidores, una licencia MDR de 28 agentes es mucho más predecible en cuanto a costos y operatividad.

¿Revisaron el texto exacto del formulario de auditoría de su cliente? A veces solo piden "detección y respuesta ante amenazas 24/7" y otras exigen explícitamente guardar todos los logs corporativos al menos 1 año en un sitio centralizado. Si hay obligación de retener logs, quizás tengan que sumar una solución simple de archivo de logs en la nube junto al MDR.

Si piden presupuestos para la auditoría, váyanse de cabeza a por MDR. La empresa que les pide 3.200 dólares por SOC probablemente solo les va a tirar alertas. ¿Quién va a revisar esas alertas en un equipo de 20 personas? Si no tienen personal propio para ver los avisos que llegan de noche, el SOC les va a comer el presupuesto.

En nuestro equipo de 35 personas empezamos con SOC hace 2 años. Pagábamos 2.800 dólares al mes, pero casi todas las alertas mensuales resultaban ser movimientos inofensivos del sistema y nuestros propios ingenieros perdían el tiempo con eso. Nos pasamos al modelo MDR, el coste mensual bajó a 1.300 dólares y la respuesta la asumió directamente la otra parte.

en equipos pequeños contratar soc es como poner una alarma de incendios y esperar a los bomberos sin haber nadie en casa. suena pero nadie apaga el fuego. mdr al menos va y cierra la llave de paso cuando hay amenaza y actua x eso les conviene mucho mas.

Le sugiero examinar detenidamente las cláusulas del Acuerdo de Nivel de Servicio incluidas en el contrato. Si en la propuesta de SOC gestionado solo se comprometen a un tiempo de detección en lugar de un tiempo de respuesta ante incidentes, la seguridad efectiva y la responsabilidad de tomar medidas recaerán por completo en su empresa.

En resumen: el SOC recopila registros y te avisa, mientras que el MDR detiene y limpia la amenaza directamente en el dispositivo. Como no tienen un equipo dedicado a operaciones de seguridad internas, no pueden gestionar un SOC con 20 personas; tanto para la auditoría como para la tranquilidad operativa, la opción correcta será MDR.

Muchas gracias, lo probaré hoy.

Os explico cómo se hace en la práctica. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Yo no me apresuraría. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Ánimo.

Rara vez se encuentra un texto que lo explique tan claro.

Me han quedado claras las dudas gracias.

Me pasó lo mismo.

Estoy de acuerdo. Si el permiso y el alcance no están por escrito que no empiece la prueba.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Aquí tengo una objeción. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto. Ánimo.

ha sido una buena idea abrir este hilo y en fin al tomar decisiones, escribe también el peor escenario no solo el mejor.

ánimo.

A mí me pasó justo al revés, por eso escribo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Por supuesto, cambia si tu situación es diferente.

Hay que ir paso a paso. Si decidimos sin medir, siempre acabamos en el mismo punto.

Espero que le sea útil.