EP 33 - Talento Mejor Pagado? Security Operations Centers - SOCs la nueva frontera

CiberInteligencia, cuando los agentes son de la IA...El analisis de este episodio se hace sobre un White Paper muy interesante, e importante... El libro blanco enfocado en los Centros de Operaciones de Seguridad (SOC), ofreciendo una guía integral sobre su establecimiento, evolución y funcionamiento. Se examinan en detalle los modelos de despliegue de un SOC, incluyendo opciones internas, externalizadas (MSSP/MDR) e híbridas, junto con el personal clave como el SOC Leader y el ingeniero de seguridad. Un componente central es la mejora continua mediante el ciclo de retroalimentación y prácticas como el Purple Teaming, que busca optimizar las capacidades de detección y respuesta utilizando métricas como el MTTR. Además, el texto subraya la importancia de la ciberinteligencia colaborativa a través de plataformas como MISP y la participación en foros clave como FIRST, TF-CSIRT y CSIRT.es, al tiempo que aborda el cumplimiento normativo que rige las operaciones del SOC, mencionando marcos como el RGPD, ENS y la directiva NIS2.

There are no comments yet.

Please log in to write the first comment.