Acciones de un SOC

¿Cuál es el propósito de la detección de amenazas en tiempo real en un SOC?

• Ignorar por completo las amenazas cibernéticas

• Detectar amenazas después de que hayan causado daño

• Identificar y responder rápidamente a posibles amenazas cibernéticas.

• Responder lentamente a las posibles amenazas

Describe en qué consiste el análisis forense de incidentes en un SOC.

• El análisis forense de incidentes en un SOC implica la recopilación, preservación, análisis y presentación de evidencia digital para determinar la causa raíz de un incidente de seguridad.

• El análisis forense de incidentes en un SOC se enfoca en la prevención de incidentes futuros

• El análisis forense de incidentes en un SOC consiste en la creación de nuevos protocolos de seguridad

• El análisis forense de incidentes en un SOC implica la reparación de hardware dañado

¿Por qué es importante la gestión de incidentes de seguridad en un SOC?

• Es importante para identificar, contener y mitigar las amenazas de seguridad de manera eficiente y efectiva.

• Para aumentar la complejidad de los procesos internos

• Para reducir la eficiencia en la respuesta a incidentes

• Para mejorar la colaboración con proveedores externos

¿Qué se monitoriza en los logs y eventos de un SOC?

• Actividades recreativas de los empleados

• Horarios de trabajo del personal

• Recursos humanos de la empresa

• Actividades sospechosas, intentos de intrusión, comportamientos anómalos, vulnerabilidades, incidentes de seguridad, entre otros aspectos relacionados con la ciberseguridad.

Explica la importancia de la respuesta a incidentes cibernéticos en un SOC.

• La respuesta a incidentes cibernéticos en un SOC es esencial para proteger la infraestructura y los datos de una organización al identificar, contener y mitigar amenazas de seguridad en tiempo real.

• La respuesta a incidentes cibernéticos en un SOC no es necesaria ya que no hay amenazas de seguridad

• La respuesta a incidentes cibernéticos en un SOC solo es relevante si se trata de datos no críticos

• La respuesta a incidentes cibernéticos en un SOC solo es importante si se trata de una organización pequeña

¿Qué medidas preventivas se pueden implementar en un SOC para mejorar la seguridad?

• Realizar copias de seguridad diarias

• Implementar controles de acceso, monitoreo continuo, establecer políticas de seguridad y procedimientos de respuesta, capacitar al personal en seguridad cibernética.

• No implementar ningún control de acceso

• Desconectar el SOC de la red

¿Cuál es el papel de un SOC en la identificación de amenazas en tiempo real?

• Realizar copias de seguridad de los datos

• Detectar amenazas solo una vez al día

• Identificar y analizar la actividad de red en tiempo real para detectar posibles amenazas de seguridad.

• Analizar la actividad de red después de un incidente

¿Qué técnicas se utilizan en el análisis forense de incidentes en un SOC?

• Recopilación de evidencia, análisis de logs, análisis de malware, reconstrucción de eventos, análisis de memoria forense

• Monitoreo de redes sociales

• Revisión de políticas de seguridad

• Análisis de tráfico de red

¿Cómo se lleva a cabo la gestión de incidentes de seguridad en un SOC?

• Detección, análisis, recuperación y contención de incidentes de seguridad.

• Detección, análisis, contención, erradicación y recuperación de incidentes de seguridad.

• Prevención, análisis, contención, erradicación y recuperación de incidentes de seguridad.

• Análisis, detección, contención, erradicación y recuperación de incidentes de seguridad.

¿Qué herramientas se utilizan para la monitorización de logs y eventos en un SOC?

• Firewall, VPN, DLP

• Antivirus, Endpoint Protection, Data Loss Prevention

• SIEM, IDS/IPS, EDR, Splunk, ELK Stack, Graylog

• Network TAP, Packet Sniffer, Port Mirroring