Servicios Típicos que Ofrece un CSIRT

Un CSIRT no se limita a "apagar incendios": el estándar FIRST agrupa sus servicios en tres categorías. Los servicios reactivos son la respuesta a incidentes propiamente dicha, el análisis de artefactos maliciosos y la gestión de alertas. Los servicios proactivos buscan reducir la probabilidad de un incidente antes de que ocurra, e incluyen la gestión de vulnerabilidades, evaluaciones de seguridad, difusión de buenas prácticas y monitoreo de amenazas. Los servicios de gestión de calidad de seguridad aportan valor indirecto al fortalecer la postura general de la organización, como el análisis de riesgos, la continuidad del negocio y la formación en concientización. Definir explícitamente qué servicios ofrece el equipo, y cuáles no, evita expectativas desalineadas con las áreas de negocio y facilita dimensionar al equipo correctamente.