Supervisión de la seguridad
¿Qué es la seguridad monitorizada?
La supervisión de la seguridad es un proceso automático que consiste en recopilar y analizar indicadores de posibles amenazas de seguridad y, después, clasificar esas amenazas tomando las medidas adecuadas.
Definición de supervisión de la seguridad
La supervisión de la seguridad —también denominada «supervisión de la información de seguridad» o «supervisión de eventos de seguridad»— implica la recopilación y análisis de información para detectar comportamientos sospechosos o cambios en el sistema de tu red no autorizados, definiendo los tipos de comportamiento que activan las alarmas y las acciones necesarias.
¿Por qué es importante la supervisión de la seguridad?
Desde hackers hasta malware, pasando por empleados descontentos o poco cuidadosos, hasta dispositivos y sistemas operativos obsoletos o vulnerables, la computación en la nube pública y móvil o los proveedores de servicios externos, la mayor parte de las empresas están habitualmente expuestas a amenazas de seguridad de diferentes niveles de gravedad durante el curso normal de sus actividades de negocio. Dada la naturaleza omnipresente e inevitable de las amenazas de seguridad, contar con tiempos de respuesta rápidos resulta clave para mantener la seguridad del sistema, y una supervisión de la seguridad automática y continua es clave para la detección de amenazas y la respuesta rápida.