Un proveedor nos ofreció SOC gestionado, ¿qué significa exactamente y es demasiado para nosotros?

La primera pregunta que debes hacerle al proveedor es esta: "¿Tienen autorización directa para cerrar puertos o aislar el servidor en el momento del incidente, o solo abren una notificación dentro del SLA?" Si solo van a abrir un ticket y llamarte, no tiene ningún sentido pagar ese dinero. No se gastan miles de dólares al mes solo para recibir una notificación.

En una empresa de software de 15 personas hay cosas que solucionar antes del SOC: MFA obligatorio en todas las cuentas, restricción de IP en accesos cloud, gestión de parches periódica en servidores y gestión centralizada de identidades. Si no hay esto, el equipo de SOC solo va a seguir las huellas del atacante que ya entró, no va a llegar a tiempo para frenarlo.

En vez de Managed SOC, contraten una buena licencia de MDR (Managed Detection and Response). Pagas por usuario y por servidor. Para 15 personas y un par de servidores, tu coste mensual se queda en un rango de 300-500 dólares como mucho en vez de 3.500 dólares y hace el mismo trabajo.

Esta es la táctica de ventas favorita de las empresas de seguridad. En cuanto oyen salud o finanzas delante te ponen encima de la mesa el paquete corporativo más caro. Vender un centro de operaciones dedicado 24/7 a una empresa de 15 personas es claramente una sobreventa.

nosotros tb hicimos un acuerdo asi en su momento y no paraban de mandar 50 mails de alerta falsos a la semana. al final los devs mandaron los mails a spam. no sirvio pa nada tiraron la plata.

Somos un equipo fintech de 25 personas; en lugar de SOC, utilizamos las herramientas de seguridad nativas de nuestro proveedor de la nube y un servicio externo de MDR. Nuestro gasto total anual en seguridad no supera los 8.000 dólares y pasamos las auditorías SOC 2 sin problemas.

A efectos del cumplimiento de HIPAA, confirme si la empresa con la que va a contratar firma un BAA (Business Associate Agreement). Si existe el riesgo de que haya datos de pacientes en los registros de monitoreo, es un requisito legal que el proveedor también asuma esta responsabilidad legal.

os cuento lo que me pasó a mí, a ver si os sirve de ayuda.. pero si la verificación en dos pasos está activa una contraseña robada no sirve de nada por sí sola.

A nosotros también nos pasa.

La discusión se ha dispersado, voy a ordenarla. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. Espero que le sea útil.

Tomo nota, gracias.

Quisiera hacer una pregunta. Si regañas las falsas alarmas, nadie volverá a reportar.

Si regañas las falsas alarmas, nadie volverá a reportar. Si escribís el resultado aquí, también servirá de ayuda a otros.

Yo también estaba pensando en lo mismo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Yo también pienso lo mismo. bueno las decisiones apresuradas son las que hay que corregir seis meses después.

También me gustaría saber si alguien lo hace de otra manera.

Totalmente. Si tuviera que añadir algo más: Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Empezad con una pequeña prueba, no lo integréis todo de golpe. También me gustaría saber si alguien lo hace de otra manera.

Me pasó lo mismo.

Permíteme resumir lo que se ha dicho hasta ahora. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Lo escribo para que no cometan el mismo error. El error cometido por que es soc gestionado suele ser reversible pero caro.