El capítulo 6 de Blue Team sin morir en el intento, titulado “Entrevista: El día a día de un SOC”, nos lleva al interior de un Security Operations Center para entender qué ocurre realmente detrás de las pantallas y las alertas. A lo largo del episodio se muestra que trabajar en un SOC no consiste simplemente en monitorear herramientas, sino en analizar eventos, identificar comportamientos sospechosos, distinguir entre falsos positivos e incidentes reales, investigar qué ocurrió, determinar el impacto, escalar cuando es necesario y participar en la respuesta. También se destaca la importancia de tecnologías como SIEM, EDR, Threat Intelligence y herramientas de automatización, pero dejando claro que ninguna herramienta sustituye el criterio, la experiencia y la capacidad analítica del equipo. El episodio permite conocer la dinámica diaria de los analistas, la presión de atender múltiples alertas, la necesidad de priorizar con base en riesgo y la importancia de trabajar coordinadamente con otras áreas. En esencia, el capítulo muestra que un SOC es una combinación de personas, procesos y tecnología cuyo objetivo no es evitar todos los ataques, sino detectarlos oportunamente, investigarlos, contenerlos y reducir su impacto en el negocio.
","author_name":"Jose Rojas"}