Servicios/Control de permisos y mínimo privilegio

Control de accesos

Control de permisos
y mínimo privilegio para empresas

Trabajar con permisos de administrador para todo permite hacer cambios que quizá no sean necesarios. En OnSAT ajustamos los permisos de usuarios y aplicaciones para que cada persona pueda realizar su trabajo con los accesos que necesita.

Identificamos

Ajustamos

Revisamos

Permisos según cada tarea

Revisar los permisos de mi empresa

Necesidades reales

Revisamos qué tareas requieren permisos especiales y cuáles no

Excepciones controladas

Definimos cómo autorizar las acciones que necesitan más permisos

Cambios comprobados

Probamos las aplicaciones de trabajo antes de extender las restricciones

Accesos que conviene limitar

Tener más permisos
también permite causar más daño

Un error o una aplicación maliciosa pueden aprovechar los permisos disponibles en una cuenta.

Instalaciones sin revisar

Los permisos elevados pueden permitir instalar programas ajenos al trabajo

Impacto · sin control

Aplicaciones con acceso excesivo

Un programa comprometido puede actuar con los permisos de quien lo ejecuta

Impacto · Mayor alcance del daño

Cuentas compartidas

Utilizar la misma cuenta de administrador dificulta saber quién ha realizado un cambio

Impacto · Responsable sin identificar

Excepciones permanentes

Un permiso concedido para una tarea puntual puede seguir activo cuando ya no hace falta

Impacto · Accesos innecesarios

El mejor comienzo

Quitar permisos exige conocer
cómo trabaja tu equipo

Algunas aplicaciones necesitan ajustes para funcionar con cuentas limitadas. Antes de aplicar cambios, revisamos esas dependencias y probamos las tareas habituales. El objetivo es limitar los permisos sin bloquear el trabajo necesario.

Cómo trabajamos

Ajustamos los permisos
con pruebas y seguimiento

El mínimo privilegio consiste en conceder solo los permisos necesarios para cada tarea.

Accesos necesarios

Identificar

Revisamos usuarios, permisos elevados y aplicaciones

Definir

Acordamos qué puede hacer cada perfil y cómo se autorizan las excepciones.

Aplicar

Introducimos los cambios y comprobamos las tareas habituales

Revisar

Ajustamos los permisos cuando cambian las funciones de una persona

Línea animada — semióvalo

Qué contempla el servicio

Un criterio común
para conceder permisos

Adaptamos los controles a los sistemas y herramientas de tu empresa.

Revisión de cuentas

Identificación de usuarios con permisos elevados

Perfiles de acceso

Permisos definidos según las funciones de cada persona

Revisión de aplicaciones

Comprobación de las necesidades de los programas de trabajo

Autorizaciones puntuales

Procedimiento para las tareas que necesitan permisos adicionales

Registro de actividad

Seguimiento de las acciones que permiten registrar las herramientas utilizadas

Revisión de excepciones

Retirada o ajuste de permisos que han dejado de ser necesarios

Lo que te llevas

Permisos justificados por el trabajo y un procedimiento para gestionar las excepciones

Servicios relacionados

Antivirus corporativo

Supervisa la protección frente a programas maliciosos

Mantenimiento y monitorización

Mantén revisados los equipos y sus configuraciones

Consultoría tecnológica

Ordena las mejoras de seguridad de tu empresa

Revisemos tu protección

¿Todos tus equipos están bajo control?

Cuéntanos qué antivirus utilizáis y cómo revisáis sus avisos. Comprobaremos qué cobertura necesitas y cómo organizar su seguimiento

Consultar antivirus corporativo