Encuentre los puntos débiles antes que otros.
Auditorías de seguridad, endurecimiento y vigilancia para sitios empresariales y aplicaciones web. Recibe los hallazgos en lenguaje claro, una lista de correcciones por prioridad y ayuda para resolverlas.
- AltaCuentas de administrador sin acceso en dos pasosProteger: identidad y accesos
- AltaPlugin con una vulnerabilidad conocida y ya corregidaIdentificar: gestión de vulnerabilidades
- MediaRespaldos nunca probados con una restauraciónRecuperar: plan de recuperación
- MediaFaltan encabezados de seguridadProteger: seguridad de la plataforma
- BajaVersión del software del servidor visibleProteger: seguridad de la plataforma
Nueva revisión después de corregir: incluida
¿Cree que hackearon su sitio? No borre nada todavía.
Escriba a security@aegisfuse.com o llame al [número de teléfono].
Ideal para
Negocios con un sitio, tienda o portal que maneja datos de clientes
Plazo de la auditoría
[X] días hábiles
Modalidad
Auditoría a precio fijo y después un proyecto o un plan de mantenimiento
Empieza con
Una auditoría, o una llamada si cree que lo hackearon
Cuándo conviene una revisión de seguridad
Nadie sabe cuándo se actualizaron por última vez los plugins del sitio.
Puede que exempleados o agencias anteriores todavía tengan cuentas de administrador.
El formulario de su seguro cibernético pregunta por verificación en dos pasos, respaldos y actualizaciones, y no sabe qué responder.
Ya lo hackearon antes y nunca supo cómo entraron.
Tres formas de ayudarle
Auditoría de seguridad
Cuentas, hosting, aplicación, plugins y manejo de datos revisados según el Marco de Ciberseguridad 2.0 del NIST y el OWASP Top 10.
Precio fijo, con una nueva revisión gratis después de corregir.
Endurecimiento y limpieza
Corregimos lo que encontró la auditoría: actualizaciones, configuración, accesos, encabezados y respaldos. Después de un hackeo, limpiamos, encontramos la causa y documentamos lo ocurrido.
Precio fijo según el alcance.
Vigilancia y mantenimiento
Actualizaciones mensuales, vigilancia de disponibilidad y de cambios en archivos, respaldos probados y un informe mensual.
Respondemos en menos de [X] horas hábiles.
Qué incluye el informe de auditoría
Escrito para dos lectores: quien aprueba el presupuesto y quien corrige los problemas.
Resumen ejecutivo
Su nivel de riesgo en lenguaje claro, para dueños y gerentes.
Hallazgos
Cada uno con su gravedad, la evidencia y los pasos para reproducirlo.
Correcciones por prioridad
Ordenadas por riesgo y esfuerzo, con quién debería hacer cada una.
Relación con el marco NIST
Cada hallazgo relacionado con una función del NIST CSF 2.0, para sus registros o su auditor.
Lista para el seguro
Respuestas a las preguntas habituales de los seguros cibernéticos, según lo que verificamos.
Nueva revisión
Después de que corrija los hallazgos, volvemos a revisar y actualizamos el informe.
Cómo funciona una auditoría
Alcance y autorización
Acordamos por escrito qué revisamos y cuándo. No probamos nada sin su autorización firmada.
De su parte: una autorización firmada y, si se puede, una copia de pruebas.
Revisión
Análisis automáticos y una revisión manual de configuración, cuentas, plugins y código.
De su parte: cuentas temporales que eliminamos al terminar.
Informe y reunión de revisión
Una llamada para repasar los hallazgos y decidir qué corregir primero.
De su parte: las personas que tomarán las decisiones.
Corrección y nueva revisión
Usted corrige los problemas, o lo hacemos nosotros. Después revisamos de nuevo y actualizamos el informe.
De su parte: un aviso cuando las correcciones estén listas.
Respuestas claras para sus equipos de TI y legal
Qué revisamos, qué no, y cómo manejamos lo que encontramos.
Autorización
Solo revisamos sistemas que son suyos o que usted está autorizado a revisar, con un alcance firmado que incluye fechas y contactos.
Auditoría, no prueba de penetración
Una auditoría revisa configuración, cuentas, código y procesos. Si necesita una prueba de penetración por cumplimiento, la cotizamos aparte o le recomendamos una firma especializada.
Confidencialidad
Los hallazgos van solo a los contactos que usted indique, por un canal cifrado, y nuestras copias de trabajo se eliminan [X] días después del encargo.
Sin promesas imposibles
Nadie puede prometer que un sistema nunca será vulnerado. Reducimos el riesgo, hacemos que los ataques se detecten antes y nos aseguramos de que pueda recuperarse.
Preguntas sobre el trabajo de seguridad
¿Una auditoría de seguridad es lo mismo que una prueba de penetración?
No. Una auditoría revisa configuración, cuentas, código y procesos, con análisis automáticos. Una prueba de penetración simula un ataque contra objetivos acordados. Le diremos cuál necesita.
Creemos que nos hackearon. ¿Qué hacemos?
No borre nada todavía. Escriba a security@aegisfuse.com o llámenos: le ayudamos a contenerlo, conservar la evidencia y limpiar.
¿Pueden ayudarnos con la solicitud del seguro cibernético?
Sí. La auditoría incluye respuestas a las preguntas habituales sobre verificación en dos pasos, respaldos y actualizaciones, según lo que realmente verificamos.
¿Trabajan con sitios que no construyeron ustedes?
Sí. La mayoría de las auditorías son de sitios hechos por otros, y suele ser cuando más sirven.
Suele combinarse con
Sepa dónde está parado.
Agende una auditoría a precio fijo. El informe es suyo aunque no hagamos las correcciones.