¿Qué conviene revisar primero?
Partimos de los sistemas relevantes, sus accesos y las situaciones que motivan la consulta. Con esos antecedentes delimitamos la evaluación y priorizamos acciones en función del impacto y las dependencias observadas.
Un punto de partida claro
Revisar los accesos antes de sumar herramientas.
Los cambios de personal, el trabajo remoto y los nuevos sistemas modifican cómo se accede a la información. Revisamos los componentes definidos contigo para entender sus permisos, configuraciones y dependencias, y proponer medidas que tu equipo pueda administrar.
El alcance puede incluir firewall, acceso remoto, cuentas y configuraciones de red o equipos. Ordenamos los hallazgos por su impacto en la operación y definimos las acciones que conviene abordar primero. Cada intervención requiere autorización de tu responsable y coordinación con los servicios afectados.
Componentes del servicio
Prioridades concretas para tu infraestructura.
Evaluación e implementación pueden tener alcances distintos. Acordamos cuáles de estas actividades forman parte del trabajo.
Revisión de configuraciones
Identificación de servicios, permisos y ajustes de los equipos incluidos. Los antecedentes permiten describir el estado observado y las dependencias de cada cambio propuesto.
Firewall y segmentación
Revisión de reglas y conexiones de red. Se proponen separaciones y restricciones de acuerdo con las aplicaciones que necesitas y las capacidades de los equipos disponibles.
Identidades y acceso remoto
Revisión de cuentas, perfiles y métodos de ingreso. Se evalúan permisos, autenticación adicional y conexiones remotas según las herramientas utilizadas por tu equipo.
Plan y registro de cambios
Prioridades, acciones propuestas y condiciones de implementación. Cuando se ejecutan cambios, registramos lo intervenido y las comprobaciones contempladas en el alcance de entrega.
Coordinación y permisos
Cambios acordados con tu responsable TI.
Definimos accesos, autorizaciones y ventanas de trabajo antes de intervenir. Los cambios de reglas, cuentas o actualizaciones pueden afectar aplicaciones, por lo que se revisan sus dependencias y las condiciones para recuperar la configuración anterior.
Herramientas, suscripciones, revisiones adicionales y atenciones posteriores deben quedar expresamente incluidas. Una evaluación de configuraciones tiene objetivos y límites distintos de una prueba especializada de intrusión.
Conocer las etapas del proyectoPreguntas frecuentes
Decisiones de seguridad con contexto.
El estado de tus sistemas y sus usos ayudan a definir por dónde empezar.
¿Es necesario reemplazar el firewall?
No se define un reemplazo sin revisar el equipo y sus capacidades. Podemos evaluar su configuración, vigencia y relación con las necesidades del proyecto para determinar qué cambios tienen sentido.
¿Pueden revisar el acceso de trabajadores remotos?
Sí, podemos incluir las cuentas y conexiones remotas acordadas. Se revisan permisos, herramientas y métodos de autenticación, junto con las condiciones para implementar ajustes en los sistemas utilizados.
¿La evaluación incluye aplicar todas las medidas?
Depende de la propuesta. El diagnóstico puede entregar prioridades para una etapa posterior, o incluir cambios específicos. Equipos, licencias y trabajos se detallan para distinguir recomendaciones de implementaciones contratadas.
Hablemos de tus prioridades
Cuéntanos qué necesitas revisar.
Describe los sistemas, equipos y accesos que te preocupan para definir una evaluación con alcance claro.