Opciones de contacto
5.0 / 5Reseñas en GoogleDesde los hallazgos del escaneo hasta las soluciones verificadas
DK’S Enterprises ayuda a las empresas a convertir los informes de seguridad en soluciones. Nuestros servicios de remediación de vulnerabilidades cubren las faltas de parches, las configuraciones inseguras y los problemas de acceso, con pruebas para verificar los resultados.
Nuestras herramientas incluyen Tenable, SentinelOne y Huntress. Seleccionamos las herramientas y las comprobaciones que se ajustan a sus sistemas y confirmamos cualquier requisito de licencia o acceso antes de comenzar.
Después de realizar los cambios, escanamos o probamos los sistemas afectados, y luego documentamos lo que se ha solucionado, lo que permanece abierto y lo que debe hacerse a continuación.
Oficina: 159 Doughty Blvd, Suite 1, Inwood, NY 11096
Problemas de seguridad que solucionamos
Trabajamos en las debilidades identificadas en su informe o informe de escaneo, comenzando con los problemas que representan el mayor riesgo para su negocio. El trabajo puede incluir lo siguiente:
Aplicación de parches para sistemas operativos y aplicaciones
Instalamos los parches faltantes para sistemas operativos y aplicaciones identificados en su informe. Las actualizaciones se prueban y se implementan por etapas cuando sea necesario para proteger las aplicaciones empresariales, y luego se verifican después de la instalación.
Corrección de reglas de firewall
Restringimos el acceso de administración expuesto, eliminamos las reglas de firewall innecesarias y corregimos los errores de configuración. Después de cada cambio, verificamos que las conexiones que necesita su negocio sigan funcionando.
Limpieza de Active Directory
Desactivamos las cuentas no utilizadas, eliminamos los privilegios de administrador innecesarios y corregimos la configuración de Group Policy. Su equipo aprueba los cambios de acceso para que el personal y las aplicaciones conserven los permisos que necesitan.
Aplicación de MFA y acceso condicional
Solucionamos las deficiencias en la autenticación de Microsoft 365, incluyendo la falta de MFA y métodos de inicio de sesión obsoletos. Antes de modificar una política, verificamos sus licencias, los requisitos de la aplicación y cómo los empleados utilizan el sistema.
Su informe de remediación registra los cambios realizados en la cuenta y el acceso, junto con los resultados de nuestras comprobaciones.
Corrección de la configuración de los dispositivos finales
Corregimos la configuración insegura de los dispositivos finales identificada en su informe, incluyendo permisos innecesarios de administrador local. Para mejoras más amplias en la configuración del sistema y los controles de acceso, consulte «Reforzamiento de la seguridad».
Configuración de seguridad del correo electrónico
Solucionamos problemas de seguridad del correo electrónico, como el envío no autorizado, la falta de registros de autenticación y configuraciones débiles contra el phishing. Verificamos sus licencias de Microsoft 365 y probamos la entrega de correo electrónico después de los cambios.
Remediación de SSL/TLS y encriptación
Renovamos los certificados caducados, corregimos los enlaces de certificados y actualizamos la configuración de encriptación obsoleta, siempre que sea posible. Verificamos la compatibilidad de la aplicación y la conectividad antes y después de la intervención.
Verificación y pruebas de recuperación de copias de seguridad
Si su informe identifica copias de seguridad fallidas o pruebas de recuperación sin realizar, planificamos las reparaciones y las pruebas de restauración necesarias. Para un plan de copia de seguridad más completo, consulte «Copia de seguridad y recuperación ante desastres».
Cómo funciona la remediación
Cada hallazgo tiene un siguiente paso claro: quién lo abordará, qué cambios se necesitan y cómo se comprobará el resultado.
Paso 1 – Revisar y Confirmar los Resultados
Revisamos su informe de evaluación o escaneo y confirmamos qué sistemas están afectados. Para los informes generados por Tenable, utilizamos los hallazgos, las referencias a vulnerabilidades y las calificaciones de riesgo para planificar las soluciones.
Paso 2 – Priorizar según el Riesgo Real
Evaluamos la gravedad, la exposición y el impacto en el negocio, y luego trabajamos con usted para decidir qué necesita una solución inmediata, qué necesita protección temporal y qué puede programarse más adelante.
Si su empresa decide aceptar un riesgo restante, registramos la decisión, la razón y la persona responsable.
Paso 3 – Aplicar las Soluciones Acordadas
Programamos las actualizaciones y los cambios de configuración en función de sus operaciones, utilizando implementaciones graduales cuando sea necesario. Verificamos el acceso, las reglas del firewall y las aplicaciones en función del plan a medida que avanza el trabajo.
Paso 4 – Re-escanear y Verificar
Re-escanamos o re-probamos los sistemas afectados y comparamos los resultados con el informe original. Cualquier hallazgo que siga abierto se documenta para su seguimiento.
Paso 5 – Documentar y Elaborar Informes
Su informe muestra los hallazgos originales, los cambios realizados, los resultados de las pruebas y cualquier trabajo pendiente. Puede utilizarlo para revisiones internas y como evidencia de respaldo durante una auditoría.
Ejemplos de Trabajo de Remediación
Ejemplo: Problemas con cuentas y firewall en una firma de abogados
Una firma de abogados puede necesitar actualizaciones de servidores, un acceso remoto más seguro, la eliminación de cuentas de administrador no utilizadas y la activación de la autenticación multifactorial (MFA). El trabajo se planifica en torno a sus aplicaciones de gestión de casos y se verifica en comparación con el informe original.
Ejemplo: Sistemas heredados en una clínica médica
Una clínica médica puede necesitar que se deshabiliten protocolos obsoletos, que se renueven las certificaciones o que se reparen los respaldos fallidos. Los cambios que afectan a las aplicaciones clínicas se coordinan con los proveedores relevantes y se prueban antes de que el personal vuelva a utilizarlas.
Ejemplo: Exposición de la red en una empresa de logística
Un entorno logístico puede necesitar que se eliminen reglas innecesarias de entrada, que se separen los grupos de dispositivos y que se restrinjan los controles de acceso remoto. Se verifica la conectividad con los sistemas de despachos, almacenes y otros sistemas operativos después de realizar los cambios.
Ejemplo: Fallos de configuración en la fabricación
Un fabricante puede necesitar actualizar el firmware de los dispositivos, restringir el acceso de administración o separar los sistemas empresariales del equipo de producción. Los cambios que podrían afectar a la producción se planifican con los equipos responsables de ese equipo.
¿Por qué es importante la resolución oportuna?
Las debilidades no resueltas pueden poner en riesgo los datos y las operaciones de la empresa. Priorizarlas ayuda a que su equipo se concentre primero en los problemas que tienen más probabilidades de causar daños.
- Mantenga la evidencia de las soluciones de seguridad disponibles para las revisiones de seguros; los requisitos dependen de su póliza.
- Aborde los sistemas expuestos y las vulnerabilidades explotadas activamente de forma rápida, priorizando según su entorno.
- Mantener un registro claro del trabajo de corrección para auditorías y revisiones internas.
- Reducir la exposición innecesaria que podría interrumpir las operaciones o dañar la confianza del cliente.
Cuando se necesita una solución
- Después de que una evaluación de vulnerabilidades o un test de penetración produzcan un informe de resultados
- Cuando su aseguradora de ciberseguridad requiere documentación de la solución dentro de un plazo específico
- Después de un incidente de seguridad o una posible brecha (fortificación posterior al incidente)
- Antes de una auditoría de cumplimiento: HIPAA, PCI-DSS, NIST 800-171, SOC 2
- Al incorporar a un nuevo Gestión de TI proveedor y heredando deudas técnicas desconocidas
- Después de un cambio importante en la infraestructura – migración de servidores, transición a la nube, traslado de oficinas
Para empresas con 10-250 usuarios
Apoyamos a pequeñas y medianas empresas en Queens, Brooklyn, Nassau County, Manhattan y el norte de Nueva Jersey. Ya sea que tenga 10 o 250 usuarios, planificamos el trabajo en torno a sus sistemas, prioridades y horarios de funcionamiento.
Preguntas frecuentes
Solucione sus vulnerabilidades
Envíenos su informe de escaneo o evaluación. Revisaremos los resultados y le recomendaremos un plan para solucionarlos. Nuestro equipo apoya la informática empresarial desde 1999.
Háganos saber qué sistemas están afectados y si tiene una fecha límite. Elaboraremos un plan de trabajo, programaremos los cambios y explicaremos cómo verificaremos los resultados.