Señales de que lo necesitás
- Las alertas del antivirus o del firewall no las mira nadie
- Un cliente te exige monitoreo o tiempos de respuesta
- Querés enterarte de un incidente antes de que te lo cuente un cliente
Qué es
Un servicio operativo que recibe y analiza fuentes acordadas, clasifica eventos y escala según procedimientos y niveles contratados.
Qué no es
No implica automáticamente cobertura 24/7, respuesta ilimitada, todas las fuentes ni garantía de detección.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Catálogo de fuentes y casos de uso
- Matriz de severidad y escalamiento
- Reportes operativos periódicos
- Revisión periódica de cobertura
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de equipos, servidores y fuentes monitoreadas
- Horario cubierto: horario laboral o 24/7
- Si incluye respuesta activa o solo aviso
Autorización y alcance
Definí acceso, retención, ubicación de datos, horarios, responsables y autoridad para ejecutar acciones.
Preguntas para hacerle al proveedor
- ¿Qué horario está realmente cubierto?
- ¿Qué fuentes y casos de uso incluye?
- ¿Quién responde después de una alerta?
- ¿Cómo se mide calidad y tiempo sin confundir objetivos con garantías?
Diferenciá recibir alertas de autorizar una respuesta
La utilidad del monitoreo depende de qué se observa, en qué horarios y qué ocurre cuando aparece un aviso. Pedí que la propuesta distinga la detección, la comunicación y las acciones que el proveedor puede tomar. El nombre SOC por sí solo no define la cobertura.
Cómo acordar el trabajo
- Acordá fuentes y equipos cubiertos, exclusiones, horarios y responsables de mantener la integración.
- Definí contactos, escalación y qué acciones requieren autorización de tu empresa.
- Pedí informes de seguimiento y condiciones de incorporación, cambio o salida del servicio.
Preguntas frecuentes antes de contratar
¿Un SOC implica atención permanente?
No lo deduzcas del nombre. Confirmá horarios, cobertura, responsables y condiciones contractuales reales. Esta plataforma no confirma disponibilidad de un proveedor ni ofrece monitoreo propio.
¿El proveedor puede intervenir automáticamente ante una alerta?
Depende de las autorizaciones acordadas. Pedí que se identifique qué puede hacer, cuándo debe consultar y quién en tu empresa tiene autoridad para decidir.
¿Qué conviene aclarar al terminar el contrato?
Acordá devolución o cierre de accesos, responsabilidades sobre la información y transición a otro responsable. El alcance de salida también debe ser comparable entre propuestas.
¿Es este el servicio correcto?
Si todavía no hay protección básica en los equipos, primero eso: el monitoreo necesita señales que vigilar.
Ver servicio →ResponderApoyo de respuesta a incidentesEl monitoreo detecta; la respuesta ante un incidente grave suele ser un servicio o contrato aparte.
Ver servicio →Cómo comparar una propuesta
Monitoreo con responsabilidades claras
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Cobertura acordada, reglas de aviso e informe periódico.
- Cómo comprobarlo
- El contrato identifica fuentes cubiertas, horarios, escalación y qué acciones requieren tu autorización.