Costo frente a latencia

Una arquitectura se evalúa contra requisitos y no por sí sola. La más barata puede no alertar; la más rápida puede costar el triple del presupuesto; la que cumple la retención puede tardar medio día en responder. El primer paso es poner los requisitos por escrito, con número, antes de mirar las opciones, para que nadie los ajuste después a la opción que le gusta.

Abre opciones y requisitos. Para cada opción comprueba los cuatro requisitos: retención mínima, alertas en tiempo real, presupuesto mensual y respuesta máxima de una consulta histórica. Una sola falla basta para descartarla. Hay una única que no falla ninguno.

Quien aprobó la opción A, todo en el SIEM, pregunta cuánto se ahorra al mes con la que cumple todo. La diferencia es el costo de A menos el de esa opción. No es una invitación a ahorrar sin más: es el dato con el que se explica la propuesta.

La opción D cuesta menos que la C y cumple retención, presupuesto y alertas. Quien la defiende tiene razón en el costo. Lo que no dice es que una consulta histórica tarda doce horas, y el requisito escrito es de cinco minutos. La respuesta del analista no es «no» sin más: es mostrar la cifra que falla y ofrecer la alternativa.