Opciones de contacto
5.0 / 5Reseñas en GoogleIdentifique las brechas de seguridad y priorice las mejoras
Cuentas inactivas, parches faltantes y permisos demasiado amplios pueden poner en riesgo los sistemas empresariales. Nuestros servicios de evaluación de seguridad informática le ayudan a identificar estas brechas y decidir qué solucionar primero. Utilizamos herramientas como Tenable, SentinelOne y Stellar Cyber para apoyar la revisión.
DK’S Enterprises, Ltd. ofrece servicios de TI y seguridad desde 1999. Nuestras evaluaciones de ciberseguridad ayudan a las empresas en Queens, Brooklyn, Condado de Nassau, Manhattan y el norte de Nueva Jersey a comprender dónde necesitan atención sus sistemas.
Nuestra oficina está ubicada en 159 Doughty Blvd, Suite 1, Inwood, NY 11096.
Qué revisamos
El software de seguridad es solo una parte del panorama. Analizamos sus sistemas, cuentas y controles para ver cómo están configurados, dónde faltan protecciones y qué significan esas deficiencias para su negocio.
- Evaluación de seguridad de Active Directory: cuentas de administrador, políticas de grupo, contraseñas, cuentas inactivas y formas en que los usuarios podrían obtener acceso excesivo.
- Autenticación multifactorial: Cobertura de MFA en Microsoft 365, VPN, RDP y portales de administración, incluyendo lagunas en las políticas de acceso condicional.
- Postura de seguridad del dispositivo: Estado de SentinelOne o del agente EDR existente, cumplimiento de políticas, actualizaciones de reglas de detección y cumplimiento del dispositivo.
- Evaluación de vulnerabilidades: escaneo de los sistemas acordados en busca de parches faltantes, debilidades conocidas y servicios expuestos.
- Evaluación de seguridad de la red: reglas de firewall, permisos de acceso, configuraciones de VPN y conexiones expuestas.
- Seguridad de Microsoft 365: revisión de Secure Score, reglas de reenvío de correo, permisos de aplicaciones, políticas de uso compartido de SharePoint/OneDrive y estado de los registros de auditoría
- Seguridad de las copias de seguridad: segregación de accesos, políticas de retención, configuración de inmutabilidad y registros de pruebas de recuperación
Cómo funciona la evaluación
Seguimos un proceso consistente de 4 fases, alineado con el Marco de Ciberseguridad de NIST y los principios de los controles CIS:
1. Alcance y acceso. Acordamos qué sistemas, cuentas y segmentos de red revisar, qué acceso necesitamos y cuándo se llevará a cabo la prueba.
2. Revisión técnica. Realizamos un análisis para identificar posibles vulnerabilidades y verificamos protección de extremo, Active Directory, reglas de firewall y configuraciones de Microsoft 365. Esto suele llevar de 3 a 5 días hábiles, dependiendo del tamaño de su entorno.
3. Análisis y prioridades. Clasificamos los hallazgos por gravedad e impacto en el negocio, diferenciando los problemas urgentes de las mejoras rutinarias para que pueda planificar el trabajo y el presupuesto.
4. Informe y explicación. Recibe un informe que muestra cada hallazgo, los sistemas afectados, su gravedad y las soluciones recomendadas. Explicamos los resultados a su equipo. Cualquier trabajo para solucionar los problemas se acuerda por separado.
Hallazgos comunes que identificamos
En nuestro trabajo de evaluación, a menudo encontramos problemas como:
- Cuentas de administrador utilizadas para el trabajo diario, lo que proporciona a los atacantes un acceso amplio si una cuenta es comprometida
- Falta de autenticación multifactor (MFA) en los portales de administrador o acceso a VPN
- Reglas de firewall demasiado permisivas que dificultan el control de conexiones no deseadas
- Servidores Windows sin parches que ejecutan servicios críticos pese a vulnerabilidades conocidas
- Reglas de reenvío de Microsoft 365 sin revisión que podrían exponer correos electrónicos fuera de la organización
- Credenciales de copia de seguridad sin una separación adecuada de las cuentas de producción, lo que aumenta el riesgo de que ambas sean comprometidas
- Protección de extremo que ha dejado de enviar o recibir actualizaciones
- Sistemas no soportados en redes planas, con una limitada capacidad de aislamiento de otros recursos empresariales
Si alguno de estos puntos le resulta familiar, una evaluación puede ayudarle a comprender el riesgo y decidir dónde empezar.
Cuándo realizar una evaluación
- Después de un incidente de seguridad o un intento fallido – éxito del phishing, acceso no autorizado, intento de ransomware
- Antes o después de los cambios en la infraestructura – migración de servidores, reemplazo de firewall, adopción de la nube
- Durante la preparación para el cumplimiento – Aplicaciones para HIPAA, PCI-DSS, NIST 800-171 o seguros cibernéticos
- Después de cambios en el personal de TI, para revisar las configuraciones existentes y el acceso de los administradores
- Al cambiar de proveedor de servicios de TI, es fundamental realizar una auditoría inicial antes de que un nuevo proveedor de servicios gestionados (MSP) asuma el control.
- Como parte de una revisión de seguridad regular, debido a que los sistemas, el personal y las amenazas cambian con el tiempo
Lo que recibe
- Resumen ejecutivo – general posición de riesgo, número de hallazgos críticos, y las 3 prioridades principales para la revisión por parte de la dirección.
- Informe de hallazgos técnicos – cada incidencia documentada con el sistema afectado, nivel de gravedad (Crítico/Alto/Medio/Bajo), evidencia y pasos de solución específicos.
- Resultados del análisis de vulnerabilidades: resultados del análisis de Tenable con referencias CVE, estado de los parches y cronología de la exposición.
- Revisión de seguridad de Microsoft 365 – Desglose de la puntuación de seguridad, brechas en el acceso condicional, resultados de la auditoría de la bandeja de entrada
- Plan de remediación priorizado – Qué problemas abordar primero, estimación de esfuerzo y dependencias entre las soluciones.
- Sesión de demostración en vivo – revisamos el informe con su equipo, explicamos los resultados en un lenguaje sencillo y respondemos a sus preguntas.
Diseñado para entornos de 10–250 usuarios
Nuestras evaluaciones están diseñadas para pequeñas y medianas empresas, típicamente con 10–250 usuarios, servidores locales, Microsoft 365 y aplicaciones empresariales. Trabajamos con consultorios médicos, oficinas de abogados, empresas de logística, fabricantes y empresas de servicios profesionales.
No necesita un equipo de seguridad interno. Nosotros nos encargamos de la revisión técnica, explicamos los resultados en un lenguaje claro y le ayudamos a priorizar las soluciones en función de los riesgos para su negocio.
Descubra dónde se encuentra su negocio expuesto
Solicite una evaluación de seguridad para revisar sus vulnerabilidades, configuraciones y controles de acceso. Recibirá una lista de acciones por escrito, con el calendario confirmado antes de comenzar.
Los clientes existentes con una preocupación de seguridad activa deben contactar con el Soporte utilizando el proceso de escalada acordado.
Háganos saber qué sistemas utiliza y qué le preocupa. Acordaremos qué revisar, el acceso que necesitamos, el calendario y qué incluirá el informe final.
Preguntas frecuentes
Revisamos los hallazgos con su equipo y les ayudamos a priorizar los siguientes pasos. Usted elige qué trabajo aprobar: la remediación de vulnerabilidades soluciona debilidades específicas, mientras que el fortalecimiento de la seguridad mejora la configuración del sistema y los controles de acceso.