Centro de operaciones de seguridad

De Wikipedia, la enciclopedia libre

Un Centro de Operaciones de Seguridad (COS), (SOC en inglés) es una central de seguridad informática que previene, monitorea y controla la seguridad en las redes y en Internet. Los servicios que presta van desde el diagnóstico de vulnerabilidades hasta la recuperación de desastres, pasando por la respuesta a incidentes, neutralización de ataques, programas de prevención, administración de riesgos y alertas de antivirus informáticos.

Dotado de servidores, firewalls, sistemas de detección de intrusos, software antivirus y otros sistemas especializados, un COS monitorea la actividad en las redes e Internet en tiempo real, las 24 horas del día, los 7 días de la semana. Los datos eventos son analizados y rastreados por expertos certificados en estándares de seguridad.

Son escasos los centros con características de clase mundial. La mayoría se concentran en Europa, Estados Unidos y Asia-Pacífico.[cita requerida]

Véase también[editar]

Referencias[editar]