Núcleo · 01 Diagnóstico

Evaluación de Seguridad de Directorio Activo y Entra ID

Te decimos qué tan expuesto está hoy tu Directorio Activo y qué corregir primero, con un plan de acción priorizado por riesgo e impacto en tu negocio.

Solicitar la evaluación Agenda una llamada de 15 min
¿Prefieres empezar por tu cuenta? Haz el autodiagnóstico en 5 minutos

¿Qué incluye?

Un diagnóstico que la dirección entiende y TI puede ejecutar.

La herramienta de escaneo es de terceros; el valor está en el análisis, la priorización y el plan que te entregamos.

  • Escaneo especializadoRevisión de la configuración de seguridad de tu Directorio Activo con una herramienta especializada.
  • Interpretación expertaCada hallazgo explicado en el contexto de tu operación, no como una lista genérica.
  • Priorización por riesgoOrdenamos los hallazgos por nivel de riesgo e impacto en el negocio.
  • Plan de acciónLos pasos concretos para corregir cada hallazgo, listos para la remediación.
  • Sesión ejecutivaPresentamos los resultados a TI y a la dirección, con un mapa de riesgos claro.

Dos niveles

De saber qué está mal configurado a saber qué puede aprovechar un atacante hoy.

Evaluación

El diagnóstico completo de la configuración de tu Directorio Activo.

  • Escaneo especializado del directorio
  • Interpretación experta y priorización
  • Plan de acción
  • Sesión ejecutiva de resultados

Evaluación Plus

Todo lo de la Evaluación, más una validación ofensiva controlada de las rutas de ataque hacia tu Directorio Activo.

  • Todo lo incluido en la Evaluación
  • Movimiento lateral entre equipos y cuentas
  • Escalamiento de privilegios hacia administradores del dominio
  • Emulación controlada de ransomware, sin cifrar información real

Requiere una carta de autorización firmada, con alcance y ventanas acordadas.

¿Cómo funciona?

Cuatro pasos, de la evaluación al plan de acción.

  1. 01Arranque y alcanceDefinimos dominios, accesos y contactos.
  2. 02EscaneoRevisamos la configuración del directorio y, en el Plus, validamos las rutas de ataque.
  3. 03Análisis expertoInterpretamos y priorizamos cada hallazgo.
  4. 04Resultados y planSesión ejecutiva y plan de acción listo para remediar.

La evaluación es la fase Evaluar del Proguía Shield Framework. Sus resultados son el punto de partida de la remediación.

El siguiente paso

Núcleo · 02 CorrecciónRemediación de la Plataforma de Directorio ActivoConocer más → Seguridad comprobada bajo ataqueValidación Continua de SeguridadConocer más →

¿Qué tan expuesto está hoy tu Directorio Activo?

Platícanos tu situación y te proponemos la evaluación que necesitas.

Solicitar la evaluación Haz el autodiagnóstico en 5 min