07 / CONTROL DE ACCESO
Identidad Bajo Control · Gestión de identidades y accesos
La puerta
se controla.
Ordena cuentas, permisos y accesos: verificación en dos pasos, revisión de privilegios y reglas de acceso, con responsables y un registro de cada cambio.
EL RESULTADO QUE BUSCAMOSSaber quién entra, a qué y con qué permiso.
Disponibilidad, alcance y condiciones sujetos a evaluación y propuesta.
Evaluación, protección y recuperación de sistemas según los riesgos y prioridades del negocio. El alcance y los compromisos de servicio se acuerdan por proyecto.
Solución de entrada dentro de Protección de Infraestructura, Identidades y Aplicaciones. Este paquete concreta un alcance de esa oferta; sus entregables y condiciones se acuerdan por proyecto.
LA NECESIDAD
Cada acceso con nombre, permiso y fecha.
Las cuentas compartidas, los permisos que nadie retira y las claves que circulan por mensaje hacen imposible saber quién accedió a qué. La identidad es la primera puerta de un incidente.
Cuentas, permisos y verificación en dos pasos
Se comienza por los sistemas donde vive la información sensible y por las cuentas que acceden a ellos. El alcance define qué se revisa, qué se corrige y qué se conserva con una excepción documentada.
Encaja con tu empresa si…
Para empresas con cuentas compartidas, permisos acumulados y accesos que nadie revisa.
Necesitas otro alcance si…
Si buscas una protección total de los accesos, reemplazar tu directorio sin migración o cubrir cuentas que no administras, necesitas otro alcance.
CONOCER EL ALCANCE
¿Qué incluye
Identidad Bajo Control?
El servicio comienza por un alcance definido.
Las ampliaciones se evalúan por separado.
Incluido en el alcance inicial
- Inventario de cuentas, privilegios y accesos de los sistemas incluidos.
- Configuración de verificación en dos pasos y reglas de acceso acordadas.
- Retiro de cuentas y permisos que ya no corresponden.
- Procedimiento de alta, cambio y baja de accesos, con responsables.
- Registro de cambios, excepciones y revisiones.
Fuera del alcance inicial
- No incluye licencias ni costos de proveedores de identidad.
- No cubre cuentas personales fuera del alcance acordado.
- No migra el directorio ni reemplaza la plataforma que ya uses.
- No elimina la posibilidad de un acceso indebido: reduce la exposición y deja evidencia.
Se definen sistemas, cuentas, directorio, reglas de acceso, tipo de verificación, responsables de aprobación y soporte. Cada sistema adicional se evalúa por separado.
LO QUE RECIBES
Una capacidad.
Y cómo operarla.
La entrega incluye el proceso, su documentación y el criterio para comprobar que funciona.
- 01
Inventario de identidades y accesos.
- 02
Reglas y políticas de acceso configuradas y documentadas.
- 03
Procedimiento de alta, cambio y baja con responsables.
- 04
Informe de accesos retirados, excepciones y pendientes.
ANTES DE IMPLEMENTAR
Un buen comienzo
requiere contexto.
- Listado de sistemas incluidos y sus administradores.
- Permisos de administración sobre el directorio o las cuentas.
- Definición de quién autoriza cada tipo de acceso.
- Una ventana acordada para activar la verificación sin interrumpir la operación.
En la propuesta se acuerdan responsables, dependencias, plazo, capacitación y soporte. La implementación comienza cuando estén disponibles los accesos y requisitos definidos.
EL RESULTADO SE COMPRUEBA
La evidencia
define el siguiente paso.
Un grupo piloto se configura con las reglas acordadas y se comprueba que un acceso no autorizado queda bloqueado y registrado. El informe lista cuentas retiradas, excepciones y lo que quedó pendiente.
- Inventariar cuentas, privilegios y accesos de los sistemas incluidos.
- Activar la verificación en dos pasos y aplicar las reglas acordadas en un grupo piloto.
- Registrar accesos retirados, excepciones y pendientes, sin presentarlo como una protección completa.
Las ilustraciones de esta ficha representan el enfoque de la solución. No son casos de clientes ni resultados ya obtenidos.
RECORRIDO DE REFERENCIA · ALCANCE ILUSTRATIVO
De una cuenta compartida a un acceso con nombre y fecha.
Un grupo piloto se configura con verificación en dos pasos y una cuenta antigua se retira del sistema.
01Inventariar
Se revisan las cuentas, sus privilegios y quién las usa hoy.
02Configurar
Se activa la verificación y se aplican las reglas acordadas al grupo piloto.
03Comprobar
Se intenta un acceso no autorizado y se registra el resultado. Lo que quedó pendiente queda señalado para corregirlo.
Este recorrido muestra cómo estructuramos el trabajo. El alcance final se define sobre tu operación, con tus sistemas y tus criterios de aceptación.
EL MODELO DE INTERVENCIÓN
Un alcance claro.
Un resultado verificable.
La solicitud permite evaluar tu caso. Antes de contratar, acordamos alcance, duración y condiciones.
- 01
Evaluar
Comprendemos el proceso, los accesos y las dependencias. La evaluación confirma si tiene sentido preparar una propuesta.
- 02
Acordar
Definimos alcance, responsables, duración, condiciones económicas y criterios de aceptación antes de comenzar.
- 03
Comprobar
La solución se implementa dentro del alcance autorizado. Registramos resultados, excepciones y trabajo pendiente.
- 04
Decidir
Con la evidencia, acordamos continuar, ajustar o cerrar. La salida contempla documentación, datos y retirada de accesos según lo pactado.
Qué debe quedar en la propuesta
Entregables, aceptación, soporte, responsabilidades y salida. Los costos de implementación, operación y consumos aplicables se explican antes de contratar. Las ampliaciones requieren un acuerdo independiente.
CÓMO COMENZAR
Empieza con
un alcance concreto.
Selecciona este alcance y cuéntanos tu contexto. Antes de contratar, recibirás una propuesta con alcance, condiciones, responsabilidades y criterios de aceptación.
IDENTIDAD BAJO CONTROL
Cuentas y verificación en dos pasos
Se comienza por los sistemas donde vive la información sensible y por las cuentas que acceden a ellos. El alcance define qué se revisa, qué se corrige y qué se conserva con una excepción documentada.
La selección prepara tu solicitud. El alcance y la disponibilidad se confirman en la propuesta.
PARA DECIDIR CON CLARIDAD
¿Qué debes saber
antes de contratar?
¿Es una transformación Zero Trust?
Toma principios de verificación y mínimo privilegio, pero no se vende como una transformación completa. El alcance concreta qué sistemas, reglas y revisiones se implementan.
¿Tengo que cambiar mis contraseñas?
No como condición inicial. Se revisan cuentas y privilegios; el cambio de claves se acuerda donde corresponda y se acompaña del procedimiento de baja.
¿Qué ocurre con las cuentas compartidas?
Se identifican y se propone una cuenta nominal por persona. Si una cuenta compartida debe conservarse, queda documentada con su motivo y su responsable.