OculusIT ha incorporado la plataforma de detección y respuesta frente a amenazas de Seceon al servicio gestionado de centro de operaciones de seguridad que presta a centros universitarios. La integración pretende ofrecer a los analistas una visión consolidada de redes de campus, endpoints, identidades, servicios en la nube y aplicaciones.
El servicio correlaciona actividad entre varias capas de control
Según las empresas, la plataforma recopila y correlaciona eventos de seguridad, prioriza alertas y admite procedimientos automatizados de respuesta. Los analistas de OculusIT siguen siendo responsables de la supervisión y la investigación dentro del servicio gestionado. La oferta también incluye informes destinados a respaldar requisitos de la educación superior como FERPA y GLBA.
El anuncio describe una integración de servicios, no una prueba independiente de rendimiento. Por tanto, las instituciones deben validar la cobertura de detección y los procedimientos de respuesta conforme a su propia arquitectura y perfil de riesgo.
Los compradores del sector universitario deben definir requisitos de evidencia y escalado
Un contrato de SOC gestionado debe identificar las fuentes de registros, la conservación, la responsabilidad sobre las alertas, los plazos de escalado y las evidencias disponibles después de un incidente. Las universidades también deben probar las integraciones de identidad, nube y endpoints antes de confiar en respuestas automatizadas. Los informes de cumplimiento pueden respaldar la gobernanza, pero no sustituyen la validación técnica de los controles. SectechMedia sigue operaciones relacionadas en su cobertura de ciberseguridad.
Deja una respuesta