Auditoria de Seguridad

Potenciar el uso de la tecnología puede aportar eficiencia y oportunidades, ayudando a la organización a lograr sus objetivos estratégicos de una forma en que se diferencia de su competencia.

Sin embargo, si no se gestiona correctamente el uso de los dispositivos de TI, sus beneficios se podrán transformar en una amenaza para la empresa.

Debemos de tener en cuenta, que cualquier software que tengamos instalado en nuestros sistemas, se puede convertir en “malware”, no siendo necesario que el atacante instale nada, ni disponga de información.

Por todo ello, se hace necesario de una auditoría de nuestros sistemas de información, formados por los distintos servidores, estaciones, equipos portátiles y terminales de trabajo que la componen.

Nuestro software, es un analizador autenticado en pruebas de “Caja Blanca” que se basa en información de fuentes públicas como CVE (Common Vulnerabilities and Exposure) y NVD (National Vulnerability Database), lo que evita falsos positivos, ambigüedades, ya que el resto de software basados en “Caja Negra” lo efectúa a través de puertos, así como dependencias de BBDD de terceros que puedan estar desactualizadas y/o los propios criterios del personal que realiza la Auditoría.

A diferencia de otro software de la competencia, nuestro analizador:

– No requiere permisos ni instalación.

– No modifica el equipo analizado.

– Ofrece información detallada.

– Presenta un informe unificado.

Finalizada la Auditoría, se entregan los informes ejecutivos de forma gratuita, en los cuales se indican con diagramas de tartas, las vulnerabilidades detectadas de cada equipo auditado.

El responsable TI, será quien decida una vez estudiado los informes ejecutivos y según un criterio de prioridades, la obtención de los informes completos, con la solución a cada una de las vulnerabilidades localizadas. Estas soluciones, podrán ser Parches del software, Soluciones del propio desarrollador o soluciones de terceros, lo cual abarca un abanico de soluciones que podremos poner en práctica según nuestras necesidades, como por ejemplo que una misma solución, pueda ser una actualización mediante la instalación de un parche, que pueda requerir el reinicio de un servidor, que en ocasiones, no sea una acción correctiva válida por motivos operacionales, pero sí en cambio la solución modificando el registro, nos pueda interesar en un determinado momento.