Glosario sencillo de los términos y siglas de seguridad que aparecen en el portal TecnetSOC, en tus reportes y en los tickets. Cada uno explica qué es en palabras simples y dónde lo ves en la plataforma.
Es el equipo y la tecnología que vigilan tu seguridad de forma continua, detectan amenazas y responden. TecnetSOC es tu SOC como servicio: lo que ves en el portal son los resultados de ese monitoreo.
Tecnología que recopila eventos de muchas fuentes (equipos, identidades, correo) y los correlaciona para detectar ataques. Cuando algo sospechoso se confirma, lo ves como un incidente en tu portal.
"Endpoint" es un equipo (laptop, servidor, etc.). El EDR es la protección que detecta y detiene amenazas en esos equipos, como malware o comportamientos sospechosos. En TecnetSOC lo ves en el módulo Endpoint Protection.
RMM significa monitoreo y gestión remota de equipos. Es el agente que se instala en cada dispositivo para que reporte su estado e inventario. Lo ves reflejado en el módulo Activos.
Un segundo factor además de la contraseña (una app, una llave física o biometría) para evitar accesos no autorizados. Su estado y fortaleza se ven en el módulo de Identidades.
Reglas que controlan quién puede iniciar sesión y bajo qué condiciones (por ejemplo, exigir MFA). En TecnetSOC revisas sus brechas en el módulo de Identidades.
Phishing son correos que engañan para robar credenciales o datos. BEC (Business Email Compromise) es el fraude que suplanta a un ejecutivo o proveedor. Las detecciones de correo se ven en el módulo Email Security; la capacitación y los simulacros, en Concientización.
Una vulnerabilidad es una debilidad de software que un atacante podría aprovechar; un CVE es su identificador estándar. Las detectadas en tus equipos se ven en el módulo de Vulnerabilidades.
Es aplicar las actualizaciones que corrigen vulnerabilidades. El estado de actualizaciones de tus equipos se ve en el módulo de Parcheo.
Un puntaje que resume el nivel de riesgo (por ejemplo, de un usuario) combinando varios factores. Se ve en el módulo de Identidades.
Aislar un correo o archivo sospechoso para que no cause daño mientras se revisa. Los correos en cuarentena se ven en Email Security.
Cuando el SOC confirma algo relevante, genera un incidente y lo publica como ticket en tu portal, con veredicto, prioridad y recomendaciones.