Control
Evaluación basada en evidencia del diseño y operación de controles críticos.
pagina de inicio
Auditoría de directorio activo
PROFUNDIDAD TÉCNICA, ENFOQUE EMPRESARIAL
¿Sus privilegios de acceso críticos coinciden con las necesidades de su negocio?
El ciclo de vida de la identidad, los grupos privilegiados y las cuentas de servicio se examinan con evidencia técnica. Hacer visibles las brechas innecesarias de autoridad y control.
Programe una reunión inicial para su institución ↗Auditoría de directorio activoPUNTOS CRÍTICOS DE SU INSTITUCIÓNde tus prioridades
de tus prioridades
Aquí vamos.
Los controles se seleccionan en función de la función de la organización, la infraestructura y el alcance de la auditoría autorizada.
01
Grupos privilegiados
↗02
Cuentas inactivas y antiguas
↗03
cuentas de servicio
↗04
MFA y acceso administrativo
↗esas preguntas
¿Preguntaste?
Los escenarios de esta página son ejemplos ilustrativos de riesgos; no se presentan como hallazgos de clientes anteriores.
Identidad y acceso05ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La cuenta del empleado despedido sigue activa
problema invisibleEl directorio y las cuentas VPN del empleado que se fue hace seis meses no fueron cerrados; El proceso de salida no quedó reflejado en los sistemas.
- Impacto en la actividad
- El riesgo de acceder a recursos corporativos a través de cuentas innecesarias o hacer un mal uso de credenciales antiguas persiste.
- ¿Qué está haciendo siberkobi?
- Los registros de salida de recursos humanos se comparan con cuentas de AD, VPN y aplicaciones; Se repasan las últimas sesiones.
- Mejora recomendada
- La notificación de salida y el flujo de cierre de cuenta están conectados; Los accesos y sesiones activas se dan por terminados oportunamente.
Identidad y acceso06ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
35 cuentas de administrador sin MFA
problema invisibleEn el escenario de ejemplo, se utilizan 35 cuentas privilegiadas sólo con contraseña; el acceso crítico no tiene el mismo nivel de protección.
- Impacto en la actividad
- Si la contraseña se ve comprometida, el riesgo de acceso a los sistemas de gestión puede aumentar; Es posible que el impacto del incidente no se limite a un solo dispositivo.
- ¿Qué está haciendo siberkobi?
- Se prueban el inventario de cuentas privilegiadas, las rutas MFA admitidas, las excepciones, el acceso condicional y las políticas de sesión.
- Mejora recomendada
- MFA se aplica al acceso de gestión crítico admitido; Se definen protecciones adicionales y aprobación cronometrada para excepciones.
Identidad y acceso17ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Todos son administradores locales.
problema invisibleLos usuarios cotidianos tienen privilegios de administrador local innecesarios en las computadoras de los empleados; Las excepciones no se registran.
- Impacto en la actividad
- El efecto del malware al realizar cambios en el sistema y desactivar protecciones puede aumentar.
- ¿Qué está haciendo siberkobi?
- Se muestran grupos de administradores locales, políticas de implementación, necesidades de instalación y registros de transacciones privilegiadas.
- Mejora recomendada
- Se adopta el modelo de usuario estándar; Las transacciones necesarias se llevan a cabo con privilegios aprobados y limitados.
¿QUÉ OBTENDRÁS?Claridad a la gestión.
01 02 03
Claridad a la gestión.
Hoja de ruta para equipos.
Informe de hallazgos con alcance de autoridad y causas raíz, acciones prioritarias y enfoque de revalidación.
Guía de mejora
Recomendaciones, custodios y fechas objetivo priorizadas por impacto comercial.
Reafirmación
Control que confirme el cierre de actuaciones y seguimiento periódico en el ámbito adecuado.
El soporte de aplicaciones sólo se ofrece en el marco de un contrato acordado por separado. El servicio no es garantía de cumplimiento normativo o certificación.
PRIMERO, AUDITAMOS. DESPUÉS, SUPERVISAMOS DE FORMA CONTINUA.
Demos el primer paso juntos.
Hablemos de su institución, sus inversiones y sus prioridades de auditoría en una reunión preliminar gratuita.
Solicitar una consulta inicial gratuita ↗