Cuánto cuesta un SOC gestionado para una PYME

“SOC 24/7” se vende como un centro de mando. Para una PYME el coste útil es otro: alguien que mire alertas de EDR e identidad cuando tu equipo no está, con un canal de escalado. Si el presupuesto no lista fuentes ni SLA de triaje, no es comparable. Qué mueve el precio Número de dispositivos y sedes. Fuentes: solo EDR, o también correo e identidad. Horario: oficina, extendido o 24/7. Tiempo de triaje y de escalado humano. SOC y EDR no son lo mismo El EDR genera telemetría. El SOC la opera. Comprar un SOC sin endpoint operado es pagar por una sala vacía. En muchas PYMEs la capa gestionada (Securiza720 + EDR) cubre el 80% del valor antes de un SIEM caro. Cómo pedir presupuesto sin perderse Pide por escrito: fuentes incluidas, exclusiones, horario, a quién despiertan y qué pasa si hay un falso positivo. Luego decide si necesitas un SOC gestionado acotado o basta con EDR operado. Un diagnóstico corto evita firmar un teatro de operaciones.