¿Todas las fuentes de datos?

Normalmente no se incluye monitorización continua del tráfico por el coste

¿Analistas u operadores?

Las certificaciones no garantizan capacidad analítica para situaciones complejas

¿Tecnología propia?

Sólo productos SIEM y procedimientos estándar de seguridad 

¿Seguridad contextual y proactiva?

En la mayor parte de los casos sólo alarmas reactivas, cuando ya es tarde

logo2.png