El monitoreo continuo es vigilar todo el tiempo lo que pasa en equipos, redes, cuentas y servicios para darse cuenta a tiempo cuando algo no es normal: un inicio de sesión a las 3 a. m., un servidor que se cayó, un equipo que envía datos a un lugar desconocido.
Es como el tablero de signos vitales en un hospital: no basta con tomar la presión una vez al año; los monitores avisan en el momento en que algo cambia.
En términos técnicos
- Combina fuentes (bitácoras, antivirus/EDR, IDS, firewall, monitoreo de disponibilidad, alertas de la nube) con revisión humana.
- Parte de una línea base: saber qué es lo normal (horarios, volúmenes, conexiones) para detectar lo anormal.
- Genera alertas que alguien atiende según su prioridad.
- En organizaciones grandes lo hace un SOC (centro de operaciones de seguridad), propio o contratado.
- Se mide con indicadores como el tiempo para detectar y el tiempo para responder.
¿Dónde lo vas a encontrar?
En los SOC de bancos, gobiernos y proveedores de servicios, en las consolas de seguridad de Microsoft 365 o Google Workspace, en herramientas de disponibilidad como Zabbix y, a pequeña escala, en el administrador que revisa cada mañana las alertas de la escuela.