Cómo trabajamos
Cinco pasos alineados a marcos reconocidos (CIS Controls, CIS Benchmarks y NIST CSF). Cada uno deja documentación y evidencia, para que usted sepa qué se hizo y por qué.
- Paso 1Evaluar
Inventariamos activos y medimos la configuración y las vulnerabilidades contra el estándar que corresponde: CIS Benchmarks, CIS Controls o su política interna.
- Paso 2Planificar
Ordenamos las brechas por riesgo real, definimos las excepciones y planificamos los cambios por oleadas dentro de sus ventanas de mantenimiento.
- Paso 3Implementar
Aplicamos cada cambio después de analizar su impacto, de menor a mayor criticidad, con un plan de retorno documentado.
- Paso 4Operar
Vigilamos la configuración para que no se desvíe del baseline, atendemos incidentes y mantenemos la plataforma al día.
- Paso 5Mejorar
Le entregamos reportes de evolución y ajustamos políticas cuando cambian sus sistemas, sus riesgos o los propios estándares.
Principios que no negociamos
- Ningún cambio en producción sin análisis de impacto y plan de retorno.
- Cada excepción al estándar queda documentada con su justificación.
- Seguridad por defecto: el baseline se aplica desde el primer día.
- Transparencia: usted recibe los reportes tal como los generamos.
- Todo queda escrito, para que su operación no dependa de una persona.
Empiece por el paso 1.
La evaluación gratuita es la primera etapa de esta metodología.