¿Para quién es?
- Servidores y equipos instalados con la configuración predeterminada.
- Empresas con hallazgos de auditoría o de un escaneo de vulnerabilidades.
- Entornos que deben cumplir un estándar de seguridad ante sus clientes.
Qué hacemos
Diseñamos y aplicamos líneas base de seguridad basadas en CIS Benchmarks y NIST, por fases y con pruebas en piloto.
Ordenamos la gestión de parches con WSUS o Intune para que lo crítico se instale a tiempo y quede comprobado.
Desactivamos servicios y protocolos heredados que los atacantes usan para moverse dentro de la red.
Implementamos contraseñas únicas de administrador local con Windows LAPS para que una sola contraseña robada no abra todos los equipos.
Qué recibe
- Diagnóstico de la configuración actual frente al estándar elegido.
- Políticas de grupo documentadas y probadas.
- Reporte de cumplimiento antes y después.
- Plan de mantenimiento para conservar la línea base.
Cómo trabajamos
Diagnóstico sin costo, propuesta con alcance y precio cerrado, piloto antes de tocar producción, ejecución por fases con bitácora y plan de regreso, y entrega con memoria técnica. Ver el método completo.
Preguntas frecuentes
¿El hardening puede afectar mis aplicaciones?
Puede, si se aplica de golpe. Por eso trabajamos por fases, con un grupo piloto y un plan de regreso para cada política.
¿Tienen experiencia a escala?
Sí. Hemos aplicado líneas base de seguridad por GPO a 26 controladores de dominio en varios países de Latinoamérica.
¿Sirve para equipos que no están en el dominio?
Sí. Para equipos administrados con Intune aplicamos las mismas líneas base desde la nube.