Diseño del alcance de registros
Recogerlo todo es caro y ruidoso. Decidimos juntos qué registro de qué fuente se conserva y durante cuánto tiempo, según sus escenarios de amenaza y necesidades normativas.
DOKI / Ciberseguridad
Ciberseguridad · Supervisión · SOC empresarial
Para organizaciones con muchos sistemas, varios equipos y necesidad de informar a la dirección. El alcance de las fuentes de registros, los niveles de analistas, la autoridad de respuesta y la gobernanza se diseñan con usted y se recogen en el contrato.
- Alcance de registros
- Evaluación de incidentes
- Guía de respuesta
- Responsabilidad y gobierno
01 / Qué incluye este servicio
Cuanto mayor es el alcance, más importa el orden.
Estructura de analistas por niveles
El primer nivel filtra la alerta, el segundo investiga el incidente a fondo y el tercero hace caza de amenazas y desarrollo de reglas. Las condiciones de escalado constan por escrito.
Responsabilidad y gobernanza
Quién decide qué se recoge en una matriz de responsabilidades. Reuniones de gestión periódicas, indicadores medidos y un plan anual de ejercicios forman parte del servicio.
02 / Cómo funciona
La línea del registro a la decisión
Cuatro paradas, cuatro responsabilidades: cada una con un responsable y un resultado claros.
- 01Recogida de registros
- 02Correlación
- 03Revisión de analistas
- 04Informe de dirección
03 / Alcance
Definamos el alcance juntos.
Definimos juntos el alcance, los entregables y los criterios de aceptación en la primera reunión. El presupuesto escrito detalla ese alcance punto por punto; si cambia, el presupuesto se actualiza como nueva versión.
Solo se evalúan activos autorizados y el alcance acordado.
Entregables
- 01Alcance de registros
- 02Evaluación de incidentes
- 03Guía de respuesta
- 04Responsabilidad y gobierno
04 / Proceso
Cómo avanzamos, paso a paso.
Cada paso termina con un resultado concreto en sus manos; seguimos con su aprobación.
- 01
Alcance
Ponemos juntos por escrito el objetivo, los límites y los criterios de aceptación.
- 02
Configuración
Configuramos herramientas, accesos y ajustes, documentamos la instalación y se la entregamos.
- 03
Supervisión
Seguimos con regularidad los indicadores acordados y avisamos cuando algo se desvía.
- 04
Informes
Compartimos en un informe sencillo lo hecho, el resultado y el siguiente paso.
05 / Detalles de la decisión
Qué debe saber antes de solicitar un presupuesto.
Qué está incluido, qué necesitamos de usted, plazos y pago, todo en un solo lugar. El alcance y el precio exactos se establecen en el presupuesto escrito.
Incluido
- El equipo de analistas durante el horario laboral, un experto de guardia fuera de ese horario.
- Las fuentes de registro, los niveles de analistas, la autoridad de respuesta y la información de reporte se diseñan con usted y se incluyen en el contrato.
- Informes para su consejo de administración.
No incluido
- Corrección de los hallazgos (se ofrece aparte como servicio de Corrección).
Qué necesitamos de usted
- Acceso a sus fuentes de registro, o instalación del agente de monitorización en sus dispositivos.
- Una matriz de autoridad: quién decide qué y cuándo.
Qué determina el precio
- Número de dispositivos (puntos finales) supervisados.
- Patrón de turnos y tiempos de respuesta.
Pago y atención posterior
- Una suscripción mensual.
- Respondemos a cada solicitud en un plazo de 12 horas.
- Las reuniones se realizan en turco; la correspondencia y las entregas se hacen en el idioma que prefiera, con apoyo de traducción.
- Trabajamos de forma presencial en Estambul y a distancia en toda Turquía y a nivel internacional.
06 / Preguntas frecuentes
Las preguntas que tiene en mente.
Cuéntenos lo que necesita; definiremos el alcance juntos.
Cuéntanos tu proyecto¿Es posible la supervisión ininterrumpida en este nivel?
Sí. El equipo de analistas cubre el horario laboral y un experto de guardia revisa las alertas fuera de ese horario. El patrón de turnos, el tamaño del equipo y los tiempos de respuesta se especifican en el contrato.
¿Se necesita permiso antes de la prueba?
Sí. Solo se evalúan los sistemas de los que es responsable y que ha autorizado por escrito.
¿Afectará la prueba a mi sistema en producción?
El alcance, la franja horaria y los métodos se acuerdan de antemano; los pasos de riesgo requieren su aprobación aparte.
Empecemos
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.