{"id":30321,"date":"2024-04-11T09:00:54","date_gmt":"2024-04-11T07:00:54","guid":{"rendered":"https:\/\/www.metafrase.com\/blog\/?p=30321"},"modified":"2024-04-09T08:59:44","modified_gmt":"2024-04-09T06:59:44","slug":"soc-vs-mdr","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/soc-vs-mdr\/","title":{"rendered":"SOC vs MDR"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SOC vs MDR: \u00bfQu\u00e9 es mejor para mi caso particular?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En los \u00faltimos tiempos, y especialmente desde el inicio de la invasi\u00f3n rusa de Ucrania, venimos sufriendo un auge significativo de los ciberataques en Espa\u00f1a tanto por sus\u00a0 organismos oficiales, como empresas p\u00fablicas y privadas, llegando a penetrar especialmente en las PYME<\/a>, donde las medidas de seguridad muchas veces son muy b\u00e1sicas o casi inexistentes.<\/p>

Estos ataques vienen a traer a colaci\u00f3n el hecho de que tener un \u00abAntivirus\u00bb o un EPP <\/a>(Endpoint Protection Platform<\/i>) es condici\u00f3n necesaria pero no suficiente para estar ya a salvo de todos estos tipos de ataque. Ataques que traen como consecuencia final, que nuestra organizaci\u00f3n deje de operar, o incluso de existir en el peor de los casos.\u00a0<\/p>

Entonces \u00bfQu\u00e9 podemos hacer para tener un nivel de ciber defensa adecuado a los tiempos que corren? – La respuesta pasa por un Centro de Operaciones de Seguridad (SOC) o bien un servicio gestionado de defensa\u00a0 y respuesta contra amenazas (MDR).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
No hay una respuesta definitiva, porque al final depende del tipo de organizaci\u00f3n en el que se est\u00e9 trabajando y de sus necesidades.<\/h5>

En general, las organizaciones de gran tama\u00f1o y complejidad un MDR puede ser insuficiente. Este tipo de organizaciones necesitan su propio equipo de ciberseguridad con personal propio y herramientas. (Por ejemplo los Bancos).<\/p>

Sin embargo, las organizaciones de tama\u00f1o medio no pueden ni plantearse tener un SOC propio y deben recurrir bien a SOCs de terceros por razones econ\u00f3micas.\u00a0<\/p>

La otra opci\u00f3n que se les presenta con el MDR, es invertir en un servicio MDR Premium, que al final resulta m\u00e1s efectivo.<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Qu\u00e9 es un SOC (Security Operations Center) y qu\u00e9 es un SIEM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SOC o Centro de Operaciones de Seguridad<\/b>: Es un equipo de personas y procesos que se encarga de monitorizar, detectar y responder a las amenazas de seguridad inform\u00e1tica. El SOC funciona como una central de vigilancia, analizando informaci\u00f3n de diferentes fuentes para identificar posibles intrusiones, ataques o fallos en la seguridad.<\/span><\/p>

Para ello utiliza diversas herramientas y personal especializado capaz de interpretar este tipo de herramientas y las se\u00f1ales que puedan producirse. Operan, normalmente en un r\u00e9gimen de 24×7 (24 horas al d\u00eda, 7 d\u00edas a la semana) mediante turnos en los que hay personal trabajando de d\u00eda y de noche.<\/span><\/p>

El mayor inconveniente con muchos SOC es que al no haber suficiente personal especializado disponible en el mercado y que las empresas puedan pagar, la calidad del servicio en muchos de ellos no es la que cabr\u00eda esperar, dando resultados por debajo de lo esperado.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"A\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SIEM (Security Information and Event Management)<\/b>: Es una plataforma tecnol\u00f3gica que recopila y analiza informaci\u00f3n de seguridad de diferentes dispositivos y aplicaciones dentro de la empresa. El SIEM permite al SOC tener una visi\u00f3n centralizada de la seguridad y detectar patrones que podr\u00edan indicar una amenaza<\/span><\/p>

Normalmente un SOC necesita de un SIEM como herramienta de recopilaci\u00f3n de informaci\u00f3n, para poder monitorizar el estado de salud de nuestra red. A partir de eventos registrados en este SIEM, es posible inferir patrones de ataques a nuestra red, y a partir de los mismos, los operadores del SOC, que deben ser especialistas de muy alto nivel (aunque no siempre es as\u00ed), act\u00faan para proteger nuestros activos.<\/span><\/p>

El mayor inconveniente de un SIEM es la cantidad de recursos econ\u00f3micos (en implementaci\u00f3n, licencias), hardware y almacenamiento, que necesita su correcta explotaci\u00f3n, pero son herramientas imprescindibles para cierto nivel de ciberseguridad.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Panel\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Qu\u00e9 es un MDR<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un MDR, o Managed Detection and Response<\/strong>, es un servicio de seguridad que te ayuda a detectar y responder a las amenazas cibern\u00e9ticas de forma r\u00e1pida y eficaz.<\/p>

\u00bfC\u00f3mo funciona un MDR? – <\/span>Un MDR funciona de la siguiente manera:<\/span><\/p>

  • Recopilaci\u00f3n de datos<\/strong>: El proveedor de MDR instala sondas en los dispositivos para recopilar datos sobre su actividad. Estos datos se guardan en un sistema llamado Data Lake<\/em> o Lago de Datos, que normalmente est\u00e1 en el cloud del fabricante de la soluci\u00f3n de MDR.<\/span><\/li>
  • An\u00e1lisis de datos<\/strong>: Los expertos en seguridad del proveedor de MDR analizan estos datos para buscar signos de actividad maliciosa.<\/li>
  • Detecci\u00f3n de amenazas<\/strong>: Si se detectan una amenaza, el proveedor de MDR le alertar\u00e1 y ayudar\u00e1 a responder a la misma.<\/li>
  • Remediaci\u00f3n de amenazas<\/strong>: El propio servicio MDR es capaz no s\u00f3lo de detectar sino tambi\u00e9n de neutralizar las amenazas detectadas.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Image\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t
    <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    \u00bfQu\u00e9 diferencias hay entre un SOC\/SIEM y un MDR?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    SOC\/SIEM (Security Information and Event Management):<\/strong><\/h2>

    Es una combinaci\u00f3n de un Centro de Operaciones de Seguridad (SOC) y una plataforma de Security Information and Event Management (SIEM).<\/p>

    • El SOC se encarga de monitorizar, detectar y responder a las amenazas de seguridad inform\u00e1tica.<\/li>
    • El SIEM recopila y analiza informaci\u00f3n de seguridad de diferentes fuentes para proporcionar al SOC una visi\u00f3n centralizada de la seguridad.<\/li>
    • \u00a0<\/li><\/ul>
      1. Es una soluci\u00f3n interna<\/strong> o externa (onpremise o cloud) que recopila y analiza datos de seguridad de toda la infraestructura de una organizaci\u00f3n.<\/li>
      2. Ofrece\u00a0visibilidad completa<\/strong>\u00a0y\u00a0detecci\u00f3n temprana de amenazas<\/strong>.<\/li>
      3. Permite\u00a0personalizar las reglas de detecci\u00f3n y respuesta<\/strong>.<\/li>
      4. Requiere\u00a0inversi\u00f3n significativa en hardware, software y personal cualificado<\/strong>.<\/li>
      5. Es muy potente pero a la vez compleja de implementar y administrar en el d\u00eda a d\u00eda.<\/strong><\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Servicio MDR (Managed Detection and Response)<\/strong><\/h2>
        Es un servicio capaz de lograr una protecci\u00f3n 24×7 similar o incluso mayor, a la que dar\u00eda un SOC\/SIEM pero a una fracci\u00f3n del coste de este \u00faltimo, siempre que no tengamos una organizaci\u00f3n extremadamente compleja.<\/div>
        \u00a0<\/strong><\/div>
        • Es un\u00a0servicio externalizado<\/strong>\u00a0que ofrece monitorizaci\u00f3n y respuesta a amenazas las 24 horas del d\u00eda, los 7 d\u00edas de la semana.<\/li>
        • Es\u00a0m\u00e1s econ\u00f3mico y f\u00e1cil de implementar<\/strong>\u00a0que un SOC\/SIEM.<\/li>
        • No requiere\u00a0inversi\u00f3n en infraestructura ni personal<\/strong>.<\/li>
        • Ofrece\u00a0protecci\u00f3n 24\/7<\/strong>\u00a0y acceso a un equipo de\u00a0expertos en seguridad<\/strong>.<\/li>
        • Hay menos control<\/strong>\u00a0sobre las reglas de detecci\u00f3n y respuesta.<\/li>
        • Menor visibilidad<\/strong>\u00a0ya que el proveedor del servicio solo tiene acceso a los datos que le son proporcionados.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
          \n\t\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          En resumen:<\/p>

          • Un SOC\/SIEM propios<\/b> son necesarios\u00a0en\u00a0organizaciones grandes<\/strong>\u00a0con recursos para invertir en seguridad y personal calificado, con infraestructuras propias con suficiente complejidad y particularidades, que necesitan de ese know-how y operaci\u00f3n interna.<\/li>
          • Los SOC\/SIEM gestionados (externalizados) <\/b>en principio son una buena idea, para organizaciones medianas o peque\u00f1as que buscan econom\u00eda de escala al no poder permitirse tener un SOC propio. Aqu\u00ed hay que tener cuidado con qui\u00e9n elegimos como proveedor de este SOC\/SIEM dado que hay pocos proveedores realmente serios.<\/li>
          • Un servicio MDR <\/b>es una buena opci\u00f3n para\u00a0organizaciones peque\u00f1as o medianas<\/strong> que buscan una soluci\u00f3n m\u00e1s econ\u00f3mica y f\u00e1cil de usar. Las ventajas del MDR es que normalmente son servicios prestados por el propio fabricante del software de protecci\u00f3n y de sus sondas, lo cual garantiza un alt\u00edsimo nivel del personal t\u00e9cnico que lo atiende, por una fracci\u00f3n del coste, que ser\u00eda inasumible por cualquier empresa mediana, y no digamos pyme o micro pyme.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t
            \n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Sophos\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Servicio MDR vs SOC<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Tabla comparativa: SOC SIEM vs Servicio MDR<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t
            \u00a0<\/th>

            SOC SIEM<\/p><\/th>

            Servicio MDR<\/p><\/th><\/tr>

            Costes \/ Inversi\u00f3n<\/strong><\/p><\/td>

            Alto\u00a0<\/p>

            (Equipo humano + Infraestructura)<\/p><\/td>

            Bajo<\/p><\/td><\/tr>

            Complejidad en gesti\u00f3n y operaci\u00f3n<\/strong><\/p><\/td>

            Alta<\/p><\/td>

            Baja<\/p><\/td><\/tr>

            Conocimientos especializados<\/strong><\/p><\/td>

            Requeridos<\/p><\/td>

            No requeridos<\/p><\/td><\/tr>

            Visibilidad<\/strong><\/p><\/td>

            Completa<\/p><\/td>

            Limitada(*)<\/p><\/td><\/tr>

            Nivel de Control<\/strong><\/p><\/td>

            Alto<\/p><\/td>

            Bajo<\/p><\/td><\/tr>

            Detecci\u00f3n de amenazas<\/strong><\/p><\/td>

            		Depende del Equipo<\/td>

            Tiempo real<\/p><\/td><\/tr>

            Respuesta a incidentes<\/strong><\/p><\/td>

            Personalizada<\/span><\/p><\/td>

            Seg\u00fan Nivel de Servicio<\/p><\/td><\/tr>

            Monitorizaci\u00f3n<\/strong><\/p><\/td>

            24\/7<\/p><\/td>

            24\/7<\/p><\/td><\/tr>

            Escalabilidad<\/strong><\/p><\/td>

            Alta<\/p><\/td>

            Alta<\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t\t
            \n\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            \u00bfPuede tener sentido contar con un SOC SIEM y un MDR al mismo tiempo?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            S\u00ed, puede tener sentido tener un SOC SIEM y un MDR al mismo tiempo<\/b>. De hecho, esta combinaci\u00f3n puede ofrecer una serie de beneficios:<\/p>

            Mayor visibilidad y control:<\/strong> Un SOC SIEM proporciona visibilidad completa de toda la infraestructura, mientras que un MDR puede proporcionar informaci\u00f3n adicional sobre las amenazas externas.<\/p>

            Mejora la detecci\u00f3n de amenazas:<\/strong> La combinaci\u00f3n de ambos puede mejorar la detecci\u00f3n de amenazas al combinar las capacidades de an\u00e1lisis de datos del SOC SIEM con la experiencia en seguridad del MDR.<\/p>

            Respuesta a incidentes m\u00e1s r\u00e1pida:<\/strong> Un MDR puede ayudar a responder a las amenazas de forma m\u00e1s r\u00e1pida y eficaz, mientras que un SOC SIEM puede proporcionar informaci\u00f3n adicional para la investigaci\u00f3n y la recuperaci\u00f3n.<\/p>

            Reducci\u00f3n de costes:<\/strong> Un MDR puede ayudar a reducir costes al externalizar la gesti\u00f3n de la seguridad, mientras que un SOC SIEM puede ayudar a optimizar la seguridad interna.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            En general, la decisi\u00f3n de tener un SOC SIEM y un MDR al mismo tiempo debe basarse en las necesidades espec\u00edficas de la organizaci\u00f3n, su presupuesto y sus recursos.<\/strong><\/p>

            Aqu\u00ed hay algunas preguntas que pueden ayudar a tomar la decisi\u00f3n:<\/strong><\/p>

            • \u00bfQu\u00e9 nivel de visibilidad y control necesita la organizaci\u00f3n?<\/li>
            • \u00bfQu\u00e9 tan importante es la detecci\u00f3n y respuesta r\u00e1pida a las amenazas?<\/li>
            • \u00bfCu\u00e1les son los recursos disponibles para la gesti\u00f3n de la seguridad?<\/li>
            • \u00bfCu\u00e1l es el presupuesto para la seguridad?<\/li><\/ul>

              \u00a0<\/strong><\/p>

              Se recomienda consultar con un experto en seguridad inform\u00e1tica para obtener asesoramiento sobre la mejor opci\u00f3n para su organizaci\u00f3n<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              SOC vs MDR: \u00bfQu\u00e9 es mejor para mi caso particular? En los \u00faltimos tiempos, y especialmente desde el inicio de la invasi\u00f3n rusa de Ucrania, venimos sufriendo un auge significativo de los ciberataques en Espa\u00f1a tanto por sus\u00a0 organismos oficiales, como empresas p\u00fablicas y privadas, llegando a penetrar especialmente en las PYME, donde las medidas […]<\/p>\n","protected":false},"author":5,"featured_media":30369,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[92,140],"class_list":["post-30321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-mdr","tag-soc"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/30321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=30321"}],"version-history":[{"count":10,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/30321\/revisions"}],"predecessor-version":[{"id":30470,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/30321\/revisions\/30470"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/30369"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=30321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=30321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=30321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}