Protección de dispositivos y terminales
Protección de todos los dispositivos que usamos
Antes de proteger su empresa, aplicamos los más rigurosos controles internos a nuestra organización, una prueba de nuestro compromiso con la máxima seguridad y fiabilidad.
Usamos herramientas para bloquear categorías web peligrosas en todos los dispositivos de la empresa. Esta estrategia aumenta nuestra protección frente al malware y la pérdida de datos estén donde estén nuestros empleados.
Usamos varios sistemas EDR para supervisar los dispositivos de la empresa las 24 horas del día, lo que nos permite detectar las amenazas rápidamente y contenerlas a través de mecanismos de detección y respuesta gestionados. Además, impedimos el acceso a los sistemas de la empresa desde dispositivos personales.
Todos los dispositivos de la empresa utilizan cifrado mediante BitLocker o FileVault para proteger la información que contienen.
Usamos los indicadores del CIS para reforzar la seguridad de los dispositivos de la empresa, software de MDM para aplicar políticas de seguridad y software de gestión de vulnerabilidades para detectar y frenar vulnerabilidades y exposiciones comunes (CVE).
Nuestros ciclos de publicación de parches priorizan las aplicaciones de alto riesgo, teniendo en cuenta datos de analítica e inteligencia de amenazas para garantizar la máxima efectividad en los objetivos definidos.
El acceso a privilegios superiores siempre tiene que ir acompañado de una justificación documentada. Además, se utilizan continuamente controles de compensación para detectar comportamientos fuera de lo normal y actuar cuando es necesario.
Bloqueamos los accesos desde regiones de alto riesgo y dispositivos sin autorización. Además, aplicamos una MFA a prueba de phishing usando tokens de hardware en todas las plataformas.
Usamos una contrastada solución SASE con microsegmentación y acceso al backend basado en roles, reforzada con políticas de acceso condicional, que verifican la seguridad antes de permitir el acceso.
El acceso a los sistemas de backend está estrictamente segmentado en función del rol del usuario, de modo que los empleados solo puedan acceder a los entornos y los datos que necesitan para desempeñar su trabajo.
Nuestros equipos SOC nunca bajan la guardia y cuentan con la inestimable ayuda de más de 300 herramientas de analítica y automatización, que permiten actuar más rápido y obtener un contexto más completo de cada incidente. El resultado: protección las 24 horas frente a amenazas críticas.
Nuestro programa de prevención de pérdida de datos evoluciona constantemente gracias al uso de analítica optimizada de bloqueo, detección y respuesta.
Estamos en alerta permanente para detectar amenazas externas como credenciales expuestas, intentos de usurpación de identidad y otros comportamientos maliciosos con el objetivo de anticiparnos a los riesgos y evitar que se conviertan en un problema real. Trabajamos sin descanso para desactivar campañas de phishing e informamos a los clientes para que sean conscientes de los peligros.
Acceda a las últimas certificaciones, políticas y documentos sobre seguridad.
Nuestro compromiso con la seguridad es innegociable. Actuamos rápidamente ante cualquier vulnerabilidad detectada en nuestros continuos controles internos o por expertos en seguridad externos.
Consulte la documentación sobre medidas técnicas, organizativas y de cumplimiento específicas de cada producto.