Control
Evaluación basada en evidencia del diseño y operación de controles críticos.
pagina de inicio
Control de cortafuegos
PROFUNDIDAD TÉCNICA, ENFOQUE EMPRESARIAL
Verifique de forma independiente sus puntos de entrada a Internet.
Evaluamos su conjunto de reglas, acceso administrativo y segmentación no solo a través del archivo de configuración sino a través de pasos de verificación autorizados.
Programe una reunión inicial para su institución ↗Control de cortafuegosPUNTOS CRÍTICOS DE SU INSTITUCIÓNde tus prioridades
de tus prioridades
Aquí vamos.
Los controles se seleccionan en función de la función de la organización, la infraestructura y el alcance de la auditoría autorizada.
01
Análisis de reglas y excepciones.
↗02
acceso administrativo
↗03
segmentación de red
↗04
Aperturas externas innecesarias
↗esas preguntas
¿Preguntaste?
Los escenarios de esta página son ejemplos ilustrativos de riesgos; no se presentan como hallazgos de clientes anteriores.
Cortafuegos01ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Hay un firewall, pero no reglas efectivas
problema invisibleSe instaló un firewall de alto costo; Los permisos amplios y las reglas predeterminadas no se limitan a las necesidades comerciales.
- Impacto en la actividad
- Es posible que queden abiertas conexiones innecesarias. El funcionamiento del dispositivo no indica que se proporcione la protección de red esperada.
- ¿Qué está haciendo siberkobi?
- Se examinan el conjunto de reglas, la política predeterminada, los servicios abiertos, los registros de tráfico y los ejemplos de acceso entre redes.
- Mejora recomendada
- Las reglas se definen en función de las necesidades comerciales; Se eliminan los permisos no utilizados y se nombran administradores de cambios y revisiones.
Cortafuegos02ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El panel de administración del firewall está abierto a Internet.
problema invisibleSe puede acceder a la consola de administración desde Internet; La cuenta de administrador utiliza una contraseña débil y MFA no está habilitada.
- Impacto en la actividad
- La puesta en riesgo de una cuenta administrativa puede afectar las reglas de protección de la red y el acceso interno.
- ¿Qué está haciendo siberkobi?
- Se verifica la exposición de los puertos de administración, los recursos permitidos, la autenticación, la MFA y los registros de sesión del administrador.
- Mejora recomendada
- El acceso de administración está limitado a las redes autorizadas; Se implementan cuentas de administrador personal, autenticación sólida y MFA compatible.
Seguridad de la red08ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El escritorio remoto del servidor de contabilidad está activado
problema invisibleSe puede acceder al servicio RDP del servidor de contabilidad directamente desde Internet; la fuente de acceso no tiene restricciones.
- Impacto en la actividad
- La exposición innecesaria de un sistema sensible puede aumentar el riesgo de ataques de autenticación e interrupciones del servicio.
- ¿Qué está haciendo siberkobi?
- Se examinan los servicios expuestos, los permisos de firewall, el uso de VPN/gateway, MFA y los registros de acceso.
- Mejora recomendada
- El acceso directo está desactivado; El acceso remoto se proporciona con VPN aprobada o puerta de enlace segura, MFA y permisos de recursos limitados.
¿QUÉ OBTENDRÁS?Claridad a la gestión.
01 02 03
Claridad a la gestión.
Hoja de ruta para equipos.
Evaluación de reglas y recomendaciones de cambios seguros junto con un caso de negocio.
Guía de mejora
Recomendaciones, custodios y fechas objetivo priorizadas por impacto comercial.
Reafirmación
Control que confirme el cierre de actuaciones y seguimiento periódico en el ámbito adecuado.
El soporte de aplicaciones sólo se ofrece en el marco de un contrato acordado por separado. El servicio no es garantía de cumplimiento normativo o certificación.
PRIMERO, AUDITAMOS. DESPUÉS, SUPERVISAMOS DE FORMA CONTINUA.
Demos el primer paso juntos.
Hablemos de su institución, sus inversiones y sus prioridades de auditoría en una reunión preliminar gratuita.
Solicitar una consulta inicial gratuita ↗