Buscamos herramienta de gestión de vulnerabilidades: para nuestra empresa de 10 personas, ¿qué debería detectar exactamente?

La mayoría de las herramientas del mercado solo sacan una lista enorme y te entran los sudores fríos. De 300 alertas de seguridad en una empresa de 10 personas 290 son mensajes informativos sin importancia. No te dejes el dinero en una herramienta que no tenga filtrado inteligente ni priorización.

Estamos en Berlín con un tamaño parecido. La primera herramienta corporativa que contratamos sacaba un informe técnico de 70 páginas cada mes que nadie entendía. Luego nos pasamos a una herramienta en la nube sencilla que hace un escaneo web externo al mes y una revisión semanal de parches. Pagamos 1.600 Euro al año y pasamos las auditorías de clientes sin problema.

Al elegir herramienta de vulnerabilidades, ojo a la diferencia entre "con agente" y "sin agente". Como los portátiles salen de la oficina, lo más eficiente para vosotros será una solución en la nube que instale un agente ligero en los equipos y centralice las vulnerabilidades en un panel.

lo q mas se olvida son los lectores de pdf y las actualizaciones de navegadores... con q la herramienta lo muestre claro y de un enlace al parche a un clic sobra lo demas.

Cuando pidas una demo exige directamente un informe de auditoría de cliente de muestra. Si la herramienta no saca con un solo clic el informe ejecutivo resumido que puedas presentar a los auditores de tus clientes grandes, descártala de entrada.

Las herramientas de seguridad no son varitas mágicas. Si no tienes una operativa para solucionar la vulnerabilidad detectada, lo único que hace el hallazgo es aumentar tu responsabilidad legal. También debes acordar con el técnico de TI externo la frecuencia con la que se aplicarán los parches encontrados.

cuando llegó el primer formulario de auditoría nos asustamos muchísimo. pero lo que buscan los clientes no es que seas perfecto sino que tengas un sistema que escanee la infraestructura periódicamente y corrija los riesgos críticos. no os atéis a herramientas de 5.000 Euro para nada.

En Alemania, estas auditorías se están convirtiendo en un estándar obligatorio dentro del marco de la seguridad de la cadena de suministro. Que el software elegido pueda generar informes resumidos conformes a las normas ISO y KVKK / GDPR os permitirá completar los procesos de auditoría comercial sin trabas burocráticas.

hay algo que no entiendo. si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

eso es todo, disculpa si me he extendido demasiado.

Yo también tengo curiosidad.

Gracias por escribir.

Gracias por escribir. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Lo dejo como nota, por si sirve.

Lo que voy a preguntar sonará un poco novato, perdonadme. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Corrijanme si me equivoco.

Aquí hay una trampa, no puedo dejar de mencionarla. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Si escribís el resultado aquí, también servirá de ayuda a otros.

¿Y cómo resolvieron esto? en fin la respuesta varía mucho según el sector, no hay una regla general.

No confíes en una sola medida; ve capa por capa. Ánimo.

Aquí hay una trampa, no puedo dejar de mencionarla. Intentar hacerlo solo es la vía más cara.

Esta es mi opinión, no lo escribo como una verdad absoluta.

¿Creen que esto funciona a cualquier escala? pues ningún proceso mejora si no se registran dtos porque no sabes qué tienes que arreglar.

Lo probaré.