Monitorización y respuesta continua: EDR, SIEM, operaciones de SOC, ingeniería de detección y gestión de incidentes.
Qué comprueba la monitorización continua del cumplimiento, cómo la deriva de controles se convierte en hallazgos, qué exigen los marcos y por qué necesita monitorización de amenazas al lado.
EDR, XDR y MDR explicados: qué detecta cada uno, qué se le escapa, dónde encaja un SIEM y qué esperan ISO 27001 y el ENS de la monitorización.
Qué tiene que seguir funcionando entre una auditoría ENS y la siguiente: medidas operativas, registros que pedirá el auditor, cambios que adelantan la auditoría y quién lo opera.
NIS2 y DORA fijan plazos de notificación de incidentes por fases que empiezan al detectar: 24 horas, 72 horas y un mes. Explicamos cuándo empieza cada reloj y cómo cumplirlo.
Leave us your data and we will get in contact with you shortly.
