Identidad y control de accesos
Asegúrese de que las personas adecuadas, y solo ellas, acceden a cada sistema.
Valor para su organización
- ¿Qué obtengo?
- Accesos limitados a lo que cada función necesita, una autenticación más sólida y un proceso que lo mantiene en el tiempo.
- ¿Por qué confiar?
- Cada proyecto lo dirige y revisa personalmente un consultor con más de 20 años en ciberseguridad, en banca, sector público, salud y defensa.
- ¿En cuánto tiempo?
- Revisión de accesos e informe en 1 a 2 semanas laborables, según el tamaño de la organización. Los cambios se implantan después, por fases.
- ¿Qué necesitan de nosotros?
- Unas 3 a 4 horas de su equipo en total: una reunión inicial, acceso a la información que solicitamos y la presentación de resultados.
- ¿Cómo sabré que funciona?
- Un mapa de accesos documentado, menos cuentas privilegiadas y un procedimiento escrito para conceder y retirar accesos.
Contexto
Las credenciales robadas o mal utilizadas están detrás de una gran parte de los incidentes de seguridad. Con el tiempo, las cuentas acumulan permisos, el personal que se va conserva accesos y las contraseñas compartidas se multiplican. Devolvemos el control de los accesos y facilitamos mantenerlo.
Qué aporta
- Mínimo privilegio
- Cada persona y sistema tiene solo el acceso que necesita.
- Autenticación reforzada
- Autenticación multifactor donde más importa.
- Control de cuentas privilegiadas
- Accesos de administrador limitados, supervisados y documentados.
- Procesos ordenados
- Accesos que se conceden y retiran de forma fiable en altas, cambios y bajas.
Alcance
| Servicio | Objetivo |
|---|---|
| Revisión de accesos | Mapear quién accede a qué sistemas y datos. |
| Cuentas privilegiadas | Reducir, proteger y registrar los accesos de administrador. |
| Autenticación | Planificar e implantar la autenticación multifactor. |
| Procesos de acceso | Definir cómo se solicitan, aprueban y retiran los accesos. |
Metodología
Entender
Conocemos la organización, sus procesos y sus obligaciones antes de proponer nada.
Evaluar
Analizamos el entorno y presentamos los hallazgos en lenguaje de negocio.
Implementar
Priorizamos según riesgo y recursos, y ejecutamos junto al equipo del cliente.
Mantener
Acompañamos a la organización para que su seguridad no se quede atrás.
Entregables
- Mapa de accesos y permisos
- Hallazgos sobre cuentas privilegiadas
- Plan de implantación de autenticación
- Procedimiento de gestión de accesos
Preguntas frecuentes
- ¿La autenticación multifactor frenará a nuestro equipo?
- Se planifica según la forma de trabajar de su equipo, empezando por las cuentas y sistemas de mayor riesgo.
- ¿Qué sistemas se incluyen?
- Acordamos el alcance con usted; normalmente el directorio, el correo, los servicios cloud y las aplicaciones clave del negocio.
Otros servicios
- Consultoría estratégica y vCISO
- Evaluaciones de seguridad
- Arquitectura y seguridad de red
- Seguridad cloud
- Monitoreo y operaciones de seguridad
- Gobierno, riesgo y cumplimiento
- Proyectos y apoyo a equipos de IT
Para más información sobre este servicio, contacte con nuestro equipo. Contacto