ISMS, infraestructura crítica de información etc.
Ofrecemos una evaluación sistemática
de vulnerabilidades de seguridad conforme a la normativa.
Multas por no realizar revisiones obligatorias como ISMS o las exigidas por la Ley de Protección de Datos Personales
Las vulnerabilidades de seguridad aumentan con el tiempo
Brechas de seguridad causadas por cambios de configuración durante la operación
Respuesta insuficiente a las nuevas vulnerabilidades CVE que se publican cada día
Servicios de diagnóstico especializados por objetivo
Revisión integral de la configuración de seguridad del SO, la gestión de cuentas, el nivel de parches, etc. en servidores Windows, Linux y Unix
Revisión de la configuración de equipos de red como routers, switches y firewalls, y análisis de vulnerabilidades de configuración
Revisión de vulnerabilidades de aplicaciones web basada en OWASP Top 10, con diagnóstico de SQL Injection, XSS, etc.
Revisión de la configuración de seguridad, el control de acceso y el nivel de cifrado de bases de datos Oracle, MySQL, MSSQL, etc.
Revisión de seguridad de apps iOS/Android; análisis de vulnerabilidades en almacenamiento de datos, seguridad de las comunicaciones e ingeniería inversa
Revisión de la configuración de seguridad de AWS, Azure y GCP; análisis de políticas IAM y control de acceso al almacenamiento
Realizamos revisiones de seguridad exhaustivas con una metodología sistemática
Criterios de análisis y evaluación de vulnerabilidades
Elementos de revisión de servidores/red/web
Vulnerabilidades de seguridad de aplicaciones web
Criterios del sistema de gestión de seguridad de la información
Precios razonables según el alcance y la escala del diagnóstico
Revisión de servidores/red
Revisión de aplicaciones web
Revisión de la infraestructura de toda la empresa
Diagnóstico obligatorio de vulnerabilidades para obtener la certificación del sistema de gestión de seguridad de la información
Revisiones periódicas de vulnerabilidades exigidas por ley a instituciones públicas, entidades financieras, etc.
Revisión y gestión periódicas del nivel de seguridad, trimestral o semestralmente
Revisión de seguridad tras la implementación de nuevos sistemas o actualizaciones importantes
Definición del alcance del diagnóstico, confirmación del inventario de activos, acuerdo sobre el calendario y la metodología
Escaneo con herramientas automatizadas, revisión manual, análisis basado en listas de verificación
Clasificación de vulnerabilidades, evaluación del nivel de riesgo, definición de prioridades de corrección
Entrega del informe detallado, guía de corrección y nuevo diagnóstico
Según los criterios de certificación ISMS, es obligatorio realizarlo al menos 1 vez al año, y le recomendamos un diagnóstico trimestral para mantener el nivel de seguridad. También es necesario realizar un diagnóstico cuando hay cambios importantes en el sistema.
La evaluación de vulnerabilidades habitual no afecta al servicio. Los diagnósticos con posible riesgo, como las pruebas de carga, se realizan en un horario seguro tras un acuerdo previo.
Por defecto, le entregamos una guía de corrección detallada y su personal interno realiza las correcciones. Si lo necesita, también ofrecemos un servicio de corrección realizada por nosotros; consúltenos durante la asesoría.
Lo básico es el diagnóstico de vulnerabilidades de servidores, red y web, y según el sector pueden añadirse diagnósticos de bases de datos y apps móviles. Le informaremos los detalles mediante una asesoría.
Sí, ofrecemos diagnósticos especializados para los principales entornos de nube, como AWS, Azure y GCP. Revisamos las políticas IAM, la configuración de red, el control de acceso al almacenamiento, etc.
Desde la certificación ISMS hasta las revisiones de seguridad periódicas,
nuestros consultores expertos le acompañan.
Cumple los criterios de certificación de KISA
Los expertos de YourIT resolverán sus dudas de forma fácil y rápida.