Una empresa subcontratada nos propone instalar un sistema SIEM, ¿qué es exactamente y lo necesitamos?

Recomendar un SIEM a una oficina de 18 personas es literalmente matar moscas a cañonazos. Si no tenéis personal de seguridad a tiempo completo para leer logs, el SIEM se convierte en una herramienta carísima para llenar discos duros. La empresa subcontratada solo busca facturaros un fijo al mes, rechazad la propuesta con educación.

Trabajando en una empresa de importación de tamaño similar caímos en la misma promesa. Pagamos 45.000 RUB al mes durante 6 meses. En todo ese tiempo, todas las alarmas resultaron ser falsos positivos y nadie leyó los informes. Al séptimo mes cancelamos el contrato y destinamos el presupuesto a equipos de copia de seguridad.

Un SIEM no sirve de nada sin reglas de correlación. El firewall y los equipos Windows de vuestra oficina generan cientos de miles de líneas de log al día. Solo para almacenar esos logs hace falta bastante espacio en disco. La configuración que propone la contrata probablemente no pase de instalar una herramienta de código abierto y dejarla ahí tirada.

Venderle un SIEM a una oficina de 18 ordenadores es un ejemplo tremendo de audacia comercial. Que no os extrañe si en la próxima propuesta os recomiendan un guardia armado 24/7 y un torno con huella dactilar para entrar a la oficina.

compa no hace falta para nada, es tirar el dinero. configurad bien las reglas del firewall activad la verificacion en dos pasos a todos y haced copias de seguridad de forma regular y listo. bueno el siem es para bancos grandes y corporaciones.

Antes de pensar en un SIEM haced estas comprobaciones: 1) ¿Está abierta la conexión directa de escritorio remoto desde fuera al servidor de contabilidad? 2) ¿Cada ordenador tiene un antivirus endpoint con licencia? 3) ¿Se hacen copias de seguridad offline? Si no tenéis estos tres puntos, un SIEM no os va a salvar de nada.

A menos que una normativa legal de seguridad de datos exija explícitamente el uso de SIEM en el sector de aduanas y transportes, asumir este coste en empresas pequeñas choca con los principios de eficiencia operativa.

La opinión general es bastante clara: para una estructura de 18 personas un SIEM es un gasto innecesario. En lugar de 160.000 RUB de instalación y 55.000 RUB mensuales de cuota, usar verificación en dos pasos, una buena protección endpoint y backups offline ofrece una protección mucho más realista.

Quisiera hacer una pregunta... Si es la primera vez que lo hacéis empezad poco a poco la escala llegará después.

guardado.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Antes de decidir, mirad qué datos tenéis en la mano.

Lo dejo como nota, por si sirve.

Yo también estaba pensando en lo mismo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Comprobado por experiencia.

Lo probaré.

Hay tres cosas que revisar al hacer esto. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

No confíes en una sola medida; ve capa por capa. Esta es mi opinión, no lo escribo como una verdad absoluta.

En su momento, nosotros también nos atascamos ahí. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Yo también pienso lo mismo. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. También me gustaría saber si alguien lo hace de otra manera.

Creo que este consejo no sirve para todos. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Comprobado por experiencia.

Yo también tengo curiosidad.