Qué es SIEM y qué es SOC, en la práctica
SIEM es la plataforma que recoge y correlaciona eventos de seguridad: accesos, cambios de configuración, tráfico de red, errores de autenticación. SOC es el equipo y el proceso que interpreta esas alertas y decide qué hacer con cada una. Montamos el SIEM sobre tu infraestructura, definimos qué fuentes de log aportan valor real —no todo lo que un servidor genera merece indexarse—, mapeamos las alertas relevantes a técnicas conocidas del marco MITRE ATT&CK y dejamos un runbook con los pasos concretos de respuesta para los escenarios más probables en tu caso.
Correlación y triaje con IA
El volumen de eventos de una infraestructura mediana supera lo que un equipo humano puede revisar línea a línea, así que usamos correlación asistida por IA para agrupar eventos relacionados en un único incidente y reducir el ruido de alertas repetidas. Establecemos una línea base de comportamiento normal por usuario y por host (UEBA), de forma que una desviación —un acceso a horas inusuales, un volumen de descarga atípico— se marque como sospechosa aunque no coincida con ninguna firma conocida. El triaje asistido por IA prioriza qué alertas revisa primero una persona, pero la decisión de escalar la toma siempre el equipo, no el modelo.
NIS2 y plazos de notificación
Si tu empresa entra en el ámbito de NIS2, los plazos importan tanto como la detección: alerta temprana en 24 horas desde que se conoce el incidente y notificación completa en 72 horas. El SIEM que operamos deja trazabilidad de cuándo se detectó cada evento y qué acciones se tomaron, algo que necesitarás para documentar el cumplimiento de esos plazos ante el organismo correspondiente, sin tener que reconstruir el cronograma a mano después del incidente.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
