Infraestructura y seguridad
Infraestructura que se puede ver, proteger y recuperar
Monitoreo, actualizaciones, control de accesos, respaldos y supervisión de seguridad para los servidores, servicios en la nube y redes de los que depende su negocio.
Para empresas cuyos sistemas funcionan sin un responsable claro y que quieren medir y reducir el riesgo en lugar de descubrirlo durante un incidente.
- Visibilidad
- Monitoreo y alertas en cada sistema cubierto
- Recuperación
- Respaldos verificados con restauraciones de prueba
- Informes
- Estado mensual en lenguaje claro
- Servidores e instancias en la nube Monitoreados
- Actualizaciones del sistema Al día
- Respaldos Restauración probada
- Cuentas de administrador MFA obligatorio
- Certificados TLS Renovación en 21 días
- Reglas de firewall Revisadas cada trimestre
Monitoreado
Cada sistema cubierto reporta su estado.
Actualizado
Las actualizaciones se aplican de forma programada.
Recuperable
Los respaldos se prueban restaurándolos.
El problema de negocio
La mayor parte del riesgo de infraestructura es invisible hasta que algo falla.
Los servidores siguen funcionando, así que nadie los revisa. Las actualizaciones esperan, las contraseñas de administrador se comparten, los respaldos reportan éxito sin haberse restaurado nunca y un certificado vence un viernes por la noche. Nada es urgente hasta que todo lo es.
- Nadie puede listar cada servidor, cuenta en la nube y quién tiene acceso de administrador
- Las actualizaciones se aplican cuando alguien se acuerda, no de forma programada
- Los respaldos existen pero nunca se han restaurado como prueba
- Antiguos empleados o proveedores todavía tienen credenciales
- Los clientes reportan las caídas antes de que se detecten internamente
- Las preguntas de seguridad de clientes o aseguradoras no se pueden responder con evidencia
Resultados
Qué debe cambiar una infraestructura administrada.
- 01
Un entorno conocido
Un inventario de sistemas, cuentas y dependencias que se mantiene al día.
- 02
Problemas detectados primero
Monitoreo y alertas que revelan los problemas antes de que los usuarios los reporten.
- 03
Menor exposición
Actualizaciones, control de accesos y configuración revisados de forma programada.
- 04
Recuperación comprobada
Respaldos y procedimientos de restauración probados, con tiempos de recuperación que se pueden afirmar.
Cobertura
Qué cubre el servicio.
El alcance se acuerda por entorno. La mayoría de las relaciones cubre las tres áreas.
Operación
- Monitoreo de servidores y nube
- Alertas de disponibilidad y rendimiento
- Actualización del sistema operativo
- Renovación de certificados y dominios
- Revisiones de capacidad
Seguridad
- Revisión de accesos y privilegios
- Autenticación multifactor
- Reglas de firewall y red
- Supervisión de protección de equipos
- Líneas base de configuración segura
Continuidad
- Configuración de respaldos
- Pruebas de restauración programadas
- Manuales de recuperación
- Respuesta a incidentes
- Documentación del entorno
Encaje
Para quién es este servicio.
Buen encaje cuando
- Los sistemas del negocio funcionan en servidores o en la nube sin un responsable dedicado.
- Clientes, auditores o aseguradoras hacen preguntas de seguridad difíciles de responder.
- Una persona interna de TI necesita apoyo en infraestructura y seguridad.
- Un incidente reciente reveló brechas en el monitoreo o los respaldos.
Probablemente no es lo indicado cuando
- La necesidad es soporte diario a usuarios. Eso es TI administrada y mesa de ayuda.
- Se requiere una auditoría de certificación formal por un organismo acreditado.
- Nadie puede dar acceso a los sistemas que se deben cubrir.
Incorporación
Cómo comienza el servicio.
La cobertura comienza con una evaluación, para que el plan parta de lo que existe y no de supuestos.
- 01
Evaluación
Inventario de sistemas, cuentas, respaldos y riesgos actuales.
- 02
Línea base
Monitoreo, actualizaciones y controles de acceso llevados a un estándar acordado.
- 03
Documentación
Manuales y un mapa del entorno redactados y compartidos.
- 04
Operación
Monitoreo continuo, mantenimiento e informes mensuales.
Respaldo y recuperación
Un respaldo solo cuenta cuando se ha restaurado.
El software de respaldo reporta éxito cuando copia los datos. No reporta si esos datos sirven para recuperar un sistema. Las pruebas de restauración se programan como parte del servicio y sus resultados se incluyen en los informes.
Objetivos de recuperación acordados
Para cada sistema crítico, cuántos datos se pueden perder y cuánto tiempo puede estar detenido, por escrito y de antemano.
Manuales listos
Procedimientos de recuperación paso a paso que no dependen de la memoria de una persona.
- Servidor de archivos Restaurado en 18 min
- Base de datos contable Restaurada en 42 min
- Sitio web y CMS Restaurado en 12 min
- Archivo de correo Restaurado en 25 min
Modelos de contratación
Cómo se contrata el trabajo.
Evaluación
Una revisión única de infraestructura y seguridad con un plan priorizado.
- Hallazgos por escrito
- Riesgos ordenados
- Ideal como punto de partida
Mensual administrado
Monitoreo, mantenimiento y supervisión de seguridad continuos.
- Cobertura y tiempos de respuesta acordados
- Informes mensuales
- Ideal para sistemas en producción
Coadministrado
Apoyo para una persona o un equipo interno de TI.
- Responsabilidades compartidas por escrito
- Escalamiento y apoyo especializado
- Ideal cuando existe TI interna
Por qué ZitDevs
Cómo describimos el servicio.
Evidencia antes que tranquilidad
Los informes muestran qué se revisó, qué se encontró y qué cambió.
Sin dependencia por diseño
La documentación y las credenciales permanecen en su organización.
Conectado con el resto
Infraestructura, soporte de TI y desarrollo están en la misma empresa.
Bilingüe
Informes y comunicación en inglés o español.
Preguntas frecuentes
Preguntas sobre infraestructura y seguridad.
Las respuestas están escritas para este servicio. Cuando una cifra depende de su situación, lo decimos en lugar de publicar un promedio.
¿Cuánto cuesta el servicio?
El costo depende de la cantidad de servidores, cuentas en la nube y ubicaciones cubiertas, los tiempos de respuesta requeridos y si un equipo interno comparte el trabajo. La propuesta escrita llega después de la evaluación inicial.
¿Trabajan con nuestro proveedor de nube actual?
Sí. ZitDevs trabaja con los entornos que ya utiliza, incluidos AWS, Microsoft Azure, Google Cloud y servidores locales.
¿Pueden responder a un incidente de seguridad?
Sí. La respuesta a incidentes forma parte del servicio administrado, con canales de contacto y tiempos de respuesta acordados por escrito. Ante un incidente activo sin acuerdo vigente, contacte directamente a ZitDevs.
¿Esto nos hará cumplir con una norma?
El servicio mejora los controles que la mayoría de las normas exige y produce evidencia de ellos. La certificación formal requiere un auditor acreditado, que ZitDevs no reemplaza.
¿Pueden trabajar junto a nuestro personal de TI?
Sí. Los acuerdos coadministrados definen por escrito qué tareas corresponden a su equipo y cuáles a ZitDevs.
¿Quién conserva las credenciales y la documentación?
Su organización. Las credenciales se guardan en sistemas que usted controla y la documentación se entrega como parte del servicio.
Descubra cómo es realmente su infraestructura.
Describa sus sistemas y qué le preocupa de ellos. ZitDevs le propondrá una evaluación y un plan de cobertura.
El formulario llega preseleccionado para infraestructura y seguridad.