Control
Evaluación basada en evidencia del diseño y operación de controles críticos.
pagina de inicio
Auditoría de eficacia de la inversión en TI
PROFUNDIDAD TÉCNICA, ENFOQUE EMPRESARIAL
Vea pruebas de la eficacia con la que funcionan sus inversiones en seguridad.
Vincule los gastos de licencia, productos y soporte a la cobertura técnica y la operación real. No estimamos una tasa de inversión desperdiciada sin supervisión.
Programe una reunión inicial para su institución ↗Auditoría de eficacia de la inversión en TIPUNTOS CRÍTICOS DE SU INSTITUCIÓNde tus prioridades
de tus prioridades
Aquí vamos.
Los controles se seleccionan en función de la función de la organización, la infraestructura y el alcance de la auditoría autorizada.
01
Alcance de activos y licencias
↗02
Estado del agente y del servicio
↗03
Configuración y seguimiento
↗04
Verificación de respaldo
↗esas preguntas
¿Preguntaste?
Los escenarios de esta página son ejemplos ilustrativos de riesgos; no se presentan como hallazgos de clientes anteriores.
Cortafuegos01ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Hay un firewall, pero no reglas efectivas
problema invisibleSe instaló un firewall de alto costo; Los permisos amplios y las reglas predeterminadas no se limitan a las necesidades comerciales.
- Impacto en la actividad
- Es posible que queden abiertas conexiones innecesarias. El funcionamiento del dispositivo no indica que se proporcione la protección de red esperada.
- ¿Qué está haciendo siberkobi?
- Se examinan el conjunto de reglas, la política predeterminada, los servicios abiertos, los registros de tráfico y los ejemplos de acceso entre redes.
- Mejora recomendada
- Las reglas se definen en función de las necesidades comerciales; Se eliminan los permisos no utilizados y se nombran administradores de cambios y revisiones.
Cortafuegos02ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El panel de administración del firewall está abierto a Internet.
problema invisibleSe puede acceder a la consola de administración desde Internet; La cuenta de administrador utiliza una contraseña débil y MFA no está habilitada.
- Impacto en la actividad
- La puesta en riesgo de una cuenta administrativa puede afectar las reglas de protección de la red y el acceso interno.
- ¿Qué está haciendo siberkobi?
- Se verifica la exposición de los puertos de administración, los recursos permitidos, la autenticación, la MFA y los registros de sesión del administrador.
- Mejora recomendada
- El acceso de administración está limitado a las redes autorizadas; Se implementan cuentas de administrador personal, autenticación sólida y MFA compatible.
Antivirus y EDR03ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
200 licencias de antivirus, 73 ordenadores desprotegidos
problema invisibleLa institución de la muestra recibió 200 licencias; En 73 dispositivos, el agente faltaba, se detenía o se desconectaba de la consola. Los números son un ejemplo de alcance representativo.
- Impacto en la actividad
- Un registro de compra no prueba que todos los dispositivos estén protegidos. Los dispositivos fuera de alcance pueden retrasar la detección de incidentes.
- ¿Qué está haciendo siberkobi?
- El inventario de dispositivos coincide con la consola; Se muestran el estado del agente, la actualidad, el uso de licencias y las excepciones.
- Mejora recomendada
- Los agentes desaparecidos están completos; Se reparan los servicios detenidos y se monitorea la cobertura automática de nuevos dispositivos.
¿QUÉ OBTENDRÁS?Claridad a la gestión.
01 02 03
Claridad a la gestión.
Hoja de ruta para equipos.
Evidencia de a qué controles corresponde la inversión, coberturas incompletas y prioridades de mejora.
Guía de mejora
Recomendaciones, custodios y fechas objetivo priorizadas por impacto comercial.
Reafirmación
Control que confirme el cierre de actuaciones y seguimiento periódico en el ámbito adecuado.
El soporte de aplicaciones sólo se ofrece en el marco de un contrato acordado por separado. El servicio no es garantía de cumplimiento normativo o certificación.
PRIMERO, AUDITAMOS. DESPUÉS, SUPERVISAMOS DE FORMA CONTINUA.
Demos el primer paso juntos.
Hablemos de su institución, sus inversiones y sus prioridades de auditoría en una reunión preliminar gratuita.
Solicitar una consulta inicial gratuita ↗