// SOLUCIONES TECNOLÓGICAS
Este ejemplo muestra la estructura del reporte. No es una evaluación real, resultado de escaneo ni caso de éxito de un cliente.
Alcance ilustrativo: Cuentas empresariales, dispositivos y controles del dominio de correo seleccionados. Los hallazgos son inventados para mostrar cómo presentar observaciones y recomendaciones.
Contenido del reporte: Alcance y límites acordados, evidencia, hallazgos priorizados, recomendaciones y pasos de validación. Los entregables reales dependen del trabajo contratado.
Evidencia ilustrativa: Una revisión ficticia de políticas muestra dos cuentas de administrador sin MFA obligatorio.
Impacto empresarial: Una contraseña robada podría permitir acceso privilegiado.
Acción recomendada: Exigir MFA para acceso privilegiado y revisar procedimientos de recuperación de cuentas y acceso de emergencia.
Validación: Confirmar que las políticas se aplican a las cuentas acordadas y probar el proceso de autenticación.
Evidencia ilustrativa: Un inventario ficticio identifica tres dispositivos por debajo del nivel de actualización acordado.
Impacto empresarial: Los atacantes podrían aprovechar vulnerabilidades conocidas.
Acción recomendada: Acordar ventanas de mantenimiento, aplicar actualizaciones pertinentes e investigar dispositivos que las omiten repetidamente.
Validación: Revisar el estado de actualización y registrar excepciones pendientes.
Evidencia ilustrativa: Registros DNS ficticios muestran una política DMARC de monitoreo sin revisión documentada de remitentes autorizados.
Impacto empresarial: El dominio podría tener menos protección contra mensajes falsificados de la prevista.
Acción recomendada: Inventariar remitentes legítimos, revisar alineación de autenticación y reportes, y planear cambios adecuados en la política.
Validación: Verificar que el correo autorizado siga autenticándose y registrar excepciones durante la implementación.
Acordar responsables, dependencias y tiempos para cada acción. Remediación y revalidación solo se incluyen cuando la propuesta lo especifica.
SOLICITAR EVALUACIÓN →