SOC (Centro de Operaciones de Seguridad)

Un SOC (Security Operations Center o centro de operaciones de seguridad) reúne personas, procesos y tecnología para vigilar señales de seguridad, investigar eventos y coordinar la respuesta a incidentes. Puede ser interno, externalizado o híbrido, y su horario depende del servicio contratado; “SOC” no significa automáticamente vigilancia permanente. Suele utilizar SIEM, EDR/XDR, inteligencia de amenazas, inventario y procedimientos de escalado, pero la herramienta no sustituye el análisis. Para evaluar su capacidad conviene revisar fuentes conectadas, cobertura de activos, reglas, tiempos observados, clasificación, retención de evidencias y responsabilidades durante un incidente. Un volumen alto de alertas no demuestra eficacia: importan la calidad de detección, el contexto, la investigación documentada y el cierre de acciones correctivas.