Ciberseguridad gestionada para empresas en crecimiento que trabajan con Microsoft 365, Google Workspace, Windows y Mac. Cerramos las brechas que más aprovechan los atacantes, estamos atentos a cualquier problema y le damos las evidencias que piden las aseguradoras y los clientes, todo desde dentro de su propio inquilino.
La mayoría de los ataques a pequeñas empresas no son sofisticados. Entran por una contraseña débil, una factura falsa, un portátil sin parches o una copia de seguridad que no existe. Cerramos cada una de esas puertas y comprobamos de forma continua que sigan cerradas.
Cada cambio se prueba y se documenta antes de aplicarlo, para que su equipo siga trabajando mientras cerramos las brechas.
Un análisis de solo lectura de su inquilino, sus dispositivos y su correo, con una línea base de Secure Score y una lista breve de lo más importante.
Primero, los ajustes de mayor impacto, como la autenticación heredada, el reenvío externo y los enlaces compartidos abiertos a cualquiera, cada uno probado antes de aplicarlo.
Acceso condicional, cumplimiento de dispositivos, protección de las cuentas de administrador y copias de seguridad, implantados por fases y avisando a su personal con antelación.
Supervisamos las alertas, los inicios de sesión, los dispositivos y las copias de seguridad. Con el servicio opcional de detección y respuesta gestionadas, nuestro proveedor externo de operaciones de seguridad también investiga las detecciones las 24 horas del día.
Informes en lenguaje llano sobre lo que ha cambiado, lo que queda pendiente y lo que recomendamos hacer a continuación, escritos para usted y no para ingenieros.
Toda la configuración reside en su propio Microsoft 365 o Google Workspace y en sus propios dispositivos. Trabajamos mediante cuentas de administrador dedicadas a nombre de su empresa, protegidas con MFA y utilizadas únicamente siguiendo sus instrucciones, y nada se traslada a los sistemas de SF3 Technologies.
Si algún día decide cambiar de proveedor, entregamos las políticas, la documentación y las herramientas de seguridad a su nuevo equipo, le ayudamos durante la transición y después eliminamos nuestras cuentas, de modo que usted lo conserva todo.
Las aseguradoras preguntan ahora por MFA, detección en endpoints, copias de seguridad, parches y formación antes de emitir una oferta o renovar una póliza, y una respuesta incorrecta puede poner en peligro la cobertura de un siniestro. Implantamos esos controles y le damos las evidencias para responder a cada pregunta con exactitud.
Consúltenos sobre su cuestionarioMuchas empresas ya tienen más protección de la que usan, a menudo dentro del plan de Microsoft 365 que pagan. Partimos de lo que ya tiene, activamos lo que está sin usar y solo proponemos algo nuevo cuando cubre una carencia real.
Gestión de Microsoft 365Si el suyo no aparece aquí, pregúntelo y una persona real le responderá.
Pregúntenos cualquier otra cosaAbarca los controles que detienen la mayoría de los ataques contra las pequeñas empresas y las personas que los mantienen en marcha: autenticación multifactorial (MFA) y protección de inicio de sesión, seguridad del correo electrónico, dispositivos gestionados y con parches actualizados, protección de equipos donde usted lo desee, copias de seguridad independientes y formación en seguridad. La detección y respuesta gestionadas, en las que un equipo de seguridad investiga las alertas las 24 horas del día, están disponibles como complemento opcional. Con nosotros, también se incluyen informes redactados en lenguaje sencillo y las pruebas que le soliciten su aseguradora o sus clientes.
No, un centro de operaciones de seguridad (SOC) interno completo está fuera del alcance de la mayoría de las empresas con menos de unos pocos cientos de empleados, y rara vez resulta necesario. Unos controles diarios rigurosos cubren la mayor parte del riesgo. Si desea contar con un equipo de seguridad que vigile las 24 horas del día, podemos añadir la detección y respuesta gestionadas por nuestro proveedor externo de operaciones de seguridad como servicio opcional, sin que tenga que crear un equipo propio.
La mayoría de las solicitudes preguntan por MFA en el correo y el acceso remoto, detección y respuesta en endpoints, copias de seguridad separadas de sus sistemas principales, aplicación periódica de parches y formación en concienciación sobre seguridad, y algunas preguntan también por el acceso de administrador y por un plan de respuesta ante incidentes. Le ayudamos a implantar esos controles y a responder al cuestionario con exactitud, porque una respuesta incorrecta puede poner en peligro la cobertura de un siniestro.
Para muchas pequeñas empresas es una base sólida, porque incluye Defender for Business, Defender for Office 365, Intune y Entra ID P1 con acceso condicional. Lo importante es que esas funciones estén activadas y bien ajustadas, y de forma predeterminada no lo están. Si quiere la cobertura más completa, Microsoft 365 E5 añade Defender for Endpoint Plan 2, Entra ID P2 y el conjunto completo de herramientas de cumplimiento de Microsoft Purview.
Sí, los Mac, los iPhone y los iPad pueden inscribirse, cifrarse, recibir parches y protegerse con detección en endpoints igual que los PC con Windows, mediante Intune o una plataforma de gestión de Mac como Mosyle. Nuestro equipo incluye antiguos empleados de Apple y un Apple Certified Mac and iOS Technician, así que los usuarios de Mac no reciben un trato de excepción.
Lo primero son la revisión y las correcciones rápidas más importantes, normalmente en las primeras semanas, según el tamaño de su empresa y lo que ya tenga implantado. El refuerzo, como el acceso condicional y el cumplimiento de dispositivos, llega después por fases para que nadie se quede sin acceso, y a partir de ahí continúan la supervisión y los informes.
Trabajamos con usted para proteger las cuentas afectadas, aislar los dispositivos afectados, comprobar qué datos se han visto comprometidos, restaurar los datos a partir de una copia de seguridad si es necesario y documentar lo ocurrido para su aseguradora. Si dispone de nuestro servicio opcional de detección y respuesta gestionadas, nuestro proveedor externo de operaciones de seguridad investigará la alerta y podrá aislar el dispositivo de inmediato. Posteriormente, subsanaremos la vulnerabilidad que permitió el acceso.
Sí. Trabajamos en remoto con un equipo internacional, así que díganos dónde está su gente y le confirmaremos qué podemos cubrir.
Cuéntenos qué es lo que más le preocupa de la seguridad, y empezaremos por ahí.
Hable con nosotros