Monitorización SOC

El EDR vigila los equipos y actúa sobre ellos. El SOC mira el conjunto (identidades, correo, red y equipos) y cruza la información. Muchos ataques empiezan en el correo o en una cuenta robada y no tocan ningún equipo hasta el final; ahí el EDR por sí solo no ve nada.

Los clientes con servicio 24/7 reciben en el contrato una línea de guardia que no se publica en la web. En horario laboral, cualquier incidente puede comunicarse a helpme@apply.es, donde cada correo se convierte en un ticket con su prioridad.

Depende del volumen y de la retención, y es la partida que más varía. Por eso empezamos con fuentes de alto valor y filtramos los eventos irrelevantes antes de guardarlos. Antes de firmar le damos una estimación basada en una semana de sus volúmenes reales.

En su propia suscripción de Azure, en su tenant o en un servidor bajo su control, en una región de la UE y, si lo prefiere, en España. Los registros son suyos y, si deja de trabajar con Apply, siguen donde estaban.

En la parte técnica, sí: NIS2 exige detectar los incidentes significativos y notificarlos en plazos muy cortos, con una alerta temprana y un informe posterior, y sin monitorización es difícil llegar a tiempo. Si su entidad está dentro del ámbito y a qué autoridad debe notificar lo decide con su asesor jurídico.