by drmunozcl
Share
Por drmunozcl
Compartir
El Analista SOC (Security Operations Center) es un profesional clave en la ciberseguridad encargándose de monitorear, detectar, analizar y responder a incidentes de seguridad en tiempo real. Opera dentro de un centro de operaciones de seguridad (SOC), utilizando herramientas como SIEM, IDS/IPS y sistemas de ticketing para gestionar alertas y amenazas.
Existen diferentes niveles de analistas SOC:
- Nivel 1 (Tier 1): Primer contacto con alertas, realiza triage y escalamiento.
- Nivel 2 (Tier 2): Analiza en profundidad los incidentes y coordina la respuesta.
- Nivel 3 (Tier 3): Experto en amenazas avanzadas, realiza hunting y mejora continua.
El Analista SOC debe tener habilidades en análisis de logs, conocimiento de malware, protocolos de red y experiencia con marcos como MITRE ATT&CK.
Relacionado:
MANTENTE INFORMADO
Suscríbete a nuestro newsletter gratuito.
La nueva normativa de incidentes de ciberseguridad en China se perfila como uno de los movimientos regulatorios más relevantes para 2025. Para cualquier equipo TI o pyme con operaciones, clientes o proveedores en el mercado chino, el mensaje es claro: se avecinan plazos de reporte más agresivos, más obligaciones de respuesta y un escrutinio mayor
La información de identificación personal (PII) es el combustible que impulsa procesos de negocio, analítica y personalización. También es el objetivo preferido de actores malintencionados y el foco de reguladores en todo el mundo. Si trabajas en TI o seguridad, proteger la PII no es solo una buena práctica: es una obligación estratégica para la
Si gestionar privacidad te parece un laberinto de regulaciones, multas y hojas de cálculo, respira: la ISO/IEC 27701 es la guía práctica para implantar un sistema de gestión de la privacidad que funcione de verdad. Más aún, con la última actualización, la ISO/IEC 27701 es certificable por sí sola, por lo que ya no necesitas
La superficie de ataque crece más rápido que los presupuestos. Entre nubes híbridas, SaaS, teletrabajo y terceros, cada decisión técnica añade vectores potenciales. En este contexto, entender y aplicar con rigor el papel evaluación de riesgos ciberseguridad marca la diferencia entre reaccionar a incidentes o prevenirlos con prioridad y método. Sin una evaluación de riesgos,
