Todas las operaciones

Detección e Ingeniería

Revisión de Configuración de Seguridad

Revisión de la configuración de seguridad de un sistema o plataforma confirmada, para identificar ajustes inseguros y los cambios necesarios para corregirlos.

Entrega típica: 2 a 4 días hábiles

Qué problema resuelve

No tienes certeza de si un sistema está configurado de forma segura ni qué ajustes deberías corregir.

Cuándo usarla

Cuando pones en marcha un sistema nuevo, cuando heredas una plataforma configurada por otros, tras un incidente, o cuando necesitas evidencia de configuración segura para una auditoría.

Qué entregas tú

  • Sistema o plataforma a revisar
  • Tipo de sistema
  • Entorno
  • Número de instancias o equipos a revisar
  • Motivo de la revisión
  • ¿Cómo entregarás la información de configuración?
  • Detalle del acceso o de la evidencia
  • Declaro que el sistema indicado es de mi organización o que cuento con autorización del titular para esta revisión.

Qué hace Pretorian

  • Revisión de la configuración de seguridad del sistema o plataforma confirmada
  • Comparación contra buenas prácticas de seguridad aplicables al sistema
  • Revisión de control de acceso, autenticación y privilegios dentro del alcance
  • Revisión de registro, cifrado y endurecimiento observables
  • Identificación de ajustes inseguros con evidencia
  • Priorización por riesgo y cambios recomendados, listos para que tu equipo los aplique

Qué recibes

Conclusión ejecutiva

Alcance revisado

Referencia de buenas prácticas aplicada

Ajustes inseguros identificados

Riesgo y priorización

Evidencia de respaldo

Cambios recomendados

Acciones recomendadas

Limitaciones de la revisión

No incluye

  • Aplicación de los cambios recomendados, que se solicita como una operación de cambio de configuración
  • Pruebas de penetración
  • Pruebas destructivas o explotación intrusiva
  • Rediseño de arquitectura
  • Sistemas o plataformas no confirmados en el alcance
  • Operación o monitoreo continuo del sistema

El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.

El consumo en PCU se muestra dentro de la plataforma antes de confirmar.