Soluciones · Blindar
Una auditoría o un incidente de seguridad en puerta
Ordenamos quién accede a qué, cerramos lo que quedó expuesto y dejamos todo documentado. Para llegar a la auditoría con la evidencia en orden, y para que tu equipo lo sostenga después.
Cuándo nos llaman
De lo que te pasa a lo que cambia
Así empiezan casi todas las consultas, y esto es lo que cambia cuando lo resolvemos.
-
«Nos piden una auditoría y no sabemos por dónde empezar.»
La evidencia, lista
Sabés qué se va a revisar, qué falta y en qué orden resolverlo, y los registros quedan listos para mostrar.
-
«Cada equipo tiene su propia clave, y nadie las tiene todas.»
Accesos bajo control
Quién accede a qué, en un solo lugar, con permisos por rol y un registro de cada entrada.
-
«Nos llegan correos raros y no sabemos si alguien ya cayó.»
Tu equipo, preparado
La gente reconoce un intento de ataque y sabe qué hacer si pasa algo.
Lo vimos en un caso
Mil equipos y ninguna llave maestra
Se trabajó desde adentro, como parte del equipo del cliente, hasta que la nueva forma de operar fue la normal.
- Entró
- Mil equipos de red, cada uno con su propia clave
- Salió
- Un acceso centralizado, que opera el equipo del cliente
Cómo lo hacemos
Paso a paso, con los bloques que hacen falta
- 01 Blindar
Evaluar
Revisamos accesos, configuraciones y exposición, y priorizamos por el riesgo real para tu operación.
Te queda El mapa de riesgos, por prioridad.
- 02 Blindar
Corregir
Centralizamos los accesos, cerramos lo expuesto y dejamos respaldos que se pueden restaurar.
Te queda Los controles funcionando.
- 03 Blindar
Preparar
Ordenamos la evidencia para la auditoría y capacitamos a tu equipo, para que sostenga lo hecho por su cuenta.
Te queda La evidencia lista, y tu equipo capacitado.
Cuánto lleva Una evaluación con sus correcciones lleva alrededor de un mes; un programa completo, hasta seis. El alcance y el precio quedan cerrados antes de arrancar.
Lo que necesitamos de tu lado
- Acceso a los sistemas y a quien los administra.
- Lo que pide la auditoría, si ya lo tenés.
- Tiempo de tu equipo para la capacitación.
Cómo se ve
Lo que pide una auditoría, control por control
Así avanza un caso de ejemplo: cada control pasa de pendiente a resuelto, con su evidencia.
- Inventario de equipos Resuelto Pendiente
- Accesos por rol Resuelto Pendiente
- Doble factor Resuelto Pendiente
- Contraseñas de administración Resuelto Pendiente
- Copias de respaldo Resuelto Pendiente
- Restauración probada Resuelto Pendiente
- Registro de accesos Resuelto Pendiente
- Equipos actualizados Resuelto Pendiente
- Política de seguridad escrita Resuelto Pendiente
- Capacitación del equipo Resuelto Pendiente
- Plan ante incidentes Resuelto Pendiente
- Evidencia ordenada Resuelto Pendiente
Preguntas
Lo que nos preguntan antes de empezar
¿Pueden ayudarnos con una norma en particular?
Sí: ordenamos los controles según lo que pida la auditoría —una norma, un cliente o un regulador— y dejamos la evidencia lista para mostrar.
¿Tenemos que cambiar nuestras herramientas?
No necesariamente. Primero se aprovecha lo que ya tenés, bien configurado; se suma solo lo que falte.
¿Y si lo que hay que rehacer es la red?
Si hace falta rediseñarla, lo encara Conectar, en el mismo proyecto y con el mismo equipo.
Ver Conectar¿Se hace una vez y listo?
La base, sí. Mantenerla al día —revisiones, actualizaciones, accesos de quien entra y quien se va— es lo que hace Acompañar.
Ver AcompañarSiguiente paso
Empecemos por lo que te pasa
Una conversación para entender el problema antes de hablar de tecnología. Si después de eso no hay nada que construir, te lo decimos.
O escribinos a hello@alubyte.com