Superficie de ataque externa
¿Qué parte de su TI es visible desde Internet? Puertos abiertos, servicios, certificados y versiones de software obsoletas.
Seguridad TI · Consultoría
Pruebas de seguridad
Si una protección funciona solo se ve al ponerla a prueba. Examinamos sus sistemas y redes desde la perspectiva de un atacante y le entregamos un informe comprensible con medidas claramente priorizadas.
Análisis de vulnerabilidades
¿Qué parte de su TI es visible?
Con herramientas consolidadas determinamos qué servicios son accesibles y qué vulnerabilidades conocidas presentan. Repetidos con regularidad, los análisis hacen visibles los cambios en su superficie de ataque.
Redes internas
Servidores, clientes y equipos de red de la oficina, incluidas actualizaciones pendientes y protocolos inseguros.
Revisión periódica
A intervalos fijos si lo desea, para que las nuevas brechas no se descubran en el próximo incidente.
Revisión de configuración
Ajustes que protegen
Muchas brechas no se deben a actualizaciones pendientes, sino a ajustes. Revisamos su configuración según las recomendaciones de BSI y CIS.
Servidores
Bastionado de servidores Linux y Windows, servicios activos, registro.
Cortafuegos y VPN
Reglas, exposición hacia el exterior y protección de los accesos remotos.
Cuentas y permisos
Derechos de administrador, cuentas huérfanas y políticas de contraseñas.
Para clientes de vNOC42
Solicite la prueba de seguridad directamente en el portal
Si su empresa está registrada en vNOC42, puede someterse a una prueba de inmediato previa solicitud, de forma única o periódica. La solicitud la realiza el administrador de su cuenta, que al mismo tiempo autoriza los datos necesarios para la prueba.
- Solicitada al instantedirectamente en la cuenta de su acceso a vNOC42, la solicitud nos llega sin rodeos
- Única o periódicacomo prueba única o a intervalos fijos, para que los cambios se detecten pronto
- Datos autorizados de forma selectivausted elige lo que vemos: puertos abiertos, sistemas operativos con fin de soporte, actualizaciones pendientes, dispositivos desconocidos en la red y las reglas del cortafuegos
- Solo lo necesariolas contraseñas, los historiales de mediciones, las cuentas de usuario y los datos contractuales quedan fuera
- Revocable en cualquier momentola autorización es válida durante 30 días y puede actualizarse o revocarse en cualquier momento
Proceso y resultado
Acordado, cuidadoso, trazable
Las pruebas de seguridad actúan sobre sistemas en funcionamiento. Por eso seguimos un proceso fijo acordado con usted.
- Encargo por escritosolo probamos con su autorización, en el alcance y la franja horaria acordados y con interlocutores definidos
- Ejecución cuidadosarevisamos los sistemas productivos con cuidado; los pasos arriesgados, solo tras acuerdo expreso
- Informe con medidastodos los hallazgos valorados por gravedad, con recomendaciones concretas y un resumen para la dirección
- Nueva pruebatras la corrección volvemos a comprobar y confirmamos que las brechas están cerradas
Contacto
Hablemos de su TI
Primeras dudas, necesidad concreta de asesoramiento o una oferta: estamos a su disposición personalmente. Sin centralita, sin esperas.