CAPAS 4–7
Protección de aplicaciones
- Balanceo y entrega de aplicaciones
- WAF y protección contra bots
- Alta disponibilidad y certificados
CINABA / CIBERSEGURIDAD · PROTEGE
Evidencia antes que promesas.
Diseñamos, implementamos y operamos a la medida las plataformas que protegen tus aplicaciones, tus datos, tu red y tu DNS. Y antes de recomendarte algo, lo medimos sobre tu propia configuración.
Cómo trabajamos un proyecto
Cuatro pasos, en este orden. El primero es el que nos distingue: medimos antes de proponer.
-
01
Diagnóstico
Analizamos la configuración real de tus equipos con nuestra propia plataforma de análisis. Sales con una lista priorizada, no con una opinión.
-
02
Diseño
Arquitectura a la medida de lo que encontramos: qué se corrige, qué se reemplaza y qué ya tienes pagado sin usar.
-
03
Implementación
Instalación y migración con ventanas planeadas, pruebas antes y después del cambio, y respaldo para regresar.
-
04
Soporte y operación
Seguimiento continuo: cada nuevo análisis se compara contra el anterior para ver si la postura mejora o empeora.
Qué protegemos
Lo que encuentra un diagnóstico
Lo que buscamos en tu configuración. Lo que no podemos revisar lo marcamos como no revisado; nunca lo damos por bueno.
Lo hacemos con nuestra propia plataforma →Vulnerabilidades que se están explotando hoy, por encima del puntaje teóricoKEV · EPSS
Servicios que reciben tráfico y no tienen a dónde mandarloDISPONIBILIDAD
Pares de alta disponibilidad (F5 y Palo Alto) desincronizados o activos los dos a la vezFAILOVER
Certificados vencidos o por vencer y protocolos TLS heredadosCIFRADO
Licencias y módulos pagados que nadie está usando (F5 y Palo Alto)COSTO
Postura de nube en AWS, Azure y GCP contra CIS; en Kubernetes, RBAC, políticas de red y seguridad de podsNUBE
Cómo es un diagnóstico
Trabajamos sobre los archivos de soporte que ya generan tus equipos. No instalamos nada y no tocamos producción.
LO QUE NOS ENTREGAS
- El archivo de soporte de cada equipo: qkview, tech-support, bundle de soporte o respaldo de configuración
- O, si lo prefieres, acceso de solo lectura por API
- El inventario de qué está en producción y qué es crítico
LO QUE RECIBES
- Un reporte ejecutivo y uno técnico
- Cada hallazgo con su evidencia: el objeto y el archivo donde se ve
- Prioridad por explotación real (KEV y EPSS), el control CIS o STIG que incumple y cómo corregirlo
- Borrador del caso de soporte para el fabricante cuando aplica
LO QUE NUNCA HACEMOS
- Escribir o cambiar algo en tus equipos
- Usar tus datos fuera de tu diagnóstico
- Dar por bueno lo que no pudimos revisar: se reporta como no revisado
Además del diagnóstico
Hardening
Llevamos la configuración a las líneas base de CIS y DISA STIG, con la lista de cambios y su justificación.
Análisis de incidentes
Reconstruimos qué pasó en una caída o un evento a partir de los registros de los equipos, con línea de tiempo y causa.
Seguimiento
Cada nuevo análisis se compara contra el anterior: qué se corrigió, qué apareció y qué sigue pendiente.
