Seguridad que cubre toda la superficie de ataque

Qué cubre la seguridad de endpoints

Un endpoint es cualquier laptop, computadora de escritorio o servidor que contiene datos del negocio. Cada uno recibe los mismos cuatro controles.

• Detección y respuesta: EDR administrado en cada dispositivo, con alertas revisadas por un ingeniero que actúa sobre ellas.
• Cifrado: cifrado de disco para que una laptop perdida no se convierta en una pérdida de datos. En Windows, BitLocker requiere una edición Pro, como explica nuestra guía de licenciamiento de Windows.
• Parches: sistemas operativos y aplicaciones al día con un calendario regular.
• Cuentas: MFA y acceso condicional en las cuentas que inician sesión en esos dispositivos. El acceso condicional requiere Entra ID P1, que viene con Microsoft 365 Business Premium. Para aplicaciones fuera de Microsoft 365, un proveedor de inicio de sesión único como Authentik o Keycloak puede aplicar la misma MFA en un solo acceso.

Por qué los dispositivos son solo una parte del panorama

Una laptop protegida sigue dependiendo de la red a la que se conecta y de las cuentas con las que inicia sesión. Combinamos el trabajo de endpoints con la seguridad de red, lo operamos como parte de la TI administrada cuando conviene, y lo vinculamos con los controles de identidad de Microsoft 365.

Las empresas reguladas y sujetas a muchas auditorías reciben una lista documentada de dispositivos que pueden mostrar cuando un auditor pregunta cómo se protege cada equipo.

El correo es una vía común de malware y fraude, por lo que el filtrado y la configuración antiphishing forman parte del trabajo. Las empresas que enfrentan auditorías, desde cannabis hasta construcción, también reciben registros, retención y documentación configurados. Después de la revisión recibe las brechas en orden de prioridad, y comenzamos con la primera.

Cómo funciona un proyecto

1. Inventario y revisión. Enumeramos los dispositivos, las cuentas y la protección actual, e informamos dónde están las brechas.
2. Acordar la base. Un alcance por escrito cubre EDR, cifrado, parches y controles de cuentas, en el orden que conviene hacerlos primero.
3. Implementar y vigilar. Desplegamos la protección por etapas, confirmamos que cada dispositivo reporta y luego vigilamos las alertas.

Atendemos a empresas de Pittsburgh y Cleveland

Nuestras oficinas están en Coraopolis y Beaver Falls, Pennsylvania. Las empresas de Pittsburgh y el oeste de Pennsylvania reciben visitas en sitio con cita, y el área de Cleveland se atiende de forma remota, con trabajo en sitio coordinado según el proyecto.

Preguntas sobre seguridad de endpoints

¿Basta con un antivirus?

No por sí solo. El EDR administrado agrega detección y respuesta, y los parches, el cifrado de disco y la MFA en las cuentas cubren lo que este no puede.

¿Quién revisa las alertas?

Una persona. Las alertas llegan a un ingeniero que las investiga y actúa sobre ellas.

¿Pueden proteger los dispositivos que ya tenemos?

Sí. Empezamos con un inventario de lo que tiene y luego llevamos las laptops, computadoras de escritorio y servidores existentes a la base acordada.