Sabé en qué estado está tu infraestructura antes de que falle.
Revisamos tu datacenter, el hipervisor y la base de datos, la plataforma y el código, y la seguridad. Te entregamos un informe ejecutivo con los hallazgos priorizados por criticidad y un plan de acción con el esfuerzo estimado.
Informe ejecutivo Ejemplo de formato. No corresponde a ningún cliente.Hallazgos priorizados por criticidad
| Código | Hallazgo | Capa | Criticidad | Esfuerzo |
|---|---|---|---|---|
| H01 | Los backups de la base de datos nunca se probaron restaurando. | Datacenter | Crítica | Bajo |
| H02 | Varias personas comparten la misma cuenta de administrador. | Seguridad | Crítica | Bajo |
| H03 | El hipervisor no recibe actualizaciones de seguridad. | Hipervisor y base de datos | Alta | Medio |
| H04 | El despliegue del código depende de una sola persona. | Plataforma y código | Media | Medio |
H01Los backups de la base de datos nunca se probaron restaurando.
DatacenterCríticaEsfuerzo: Bajo
H02Varias personas comparten la misma cuenta de administrador.
SeguridadCríticaEsfuerzo: Bajo
H03El hipervisor no recibe actualizaciones de seguridad.
Hipervisor y base de datosAltaEsfuerzo: Medio
H04El despliegue del código depende de una sola persona.
Plataforma y códigoMediaEsfuerzo: Medio
- Ordenado por criticidadLo más grave va arriba. Con leer las primeras filas ya sabés dónde está el riesgo.
- Por dónde empezarCrítica y de esfuerzo bajo: esto se resuelve primero.
- EsfuerzoBajo, medio o alto, para que puedas planificar y presupuestar cada mejora.
- HallazgosCada uno dice qué está mal en palabras simples, para que lo entienda toda la gerencia.
- CriticidadVa escrita y en color, así se lee igual impresa en blanco y negro.
Qué revisamos
Revisamos toda tu infraestructura, de los servidores al código, en cuatro capas. La cuarta, la seguridad, atraviesa las otras tres: la miramos en cada una.
Datacenter
Servidores físicos y virtuales, almacenamiento, red y políticas de backup.
¿Si mañana falla un disco, se recupera todo?
Hipervisor y base de datos
Configuración, actualizaciones, performance y consultas críticas.
¿Por qué el sistema se pone lento justo en el cierre?
Plataforma y código
Arquitectura, estructura del código fuente, estándares y deuda técnica.
¿Se puede mantener sin depender de una sola persona?
Seguridad en las tres capas
Control de accesos, usuarios privilegiados y exposición de servicios.
¿Quién puede entrar a qué, y qué está abierto a internet sin necesidad?
Cuándo tiene sentido
Para gerencias de TI que responden por servidores y sistemas propios, y para gerencias generales que quieren una mirada externa sobre el riesgo.
- Lo que vemos:
- Heredaste un sistema que nadie documentó.
- Lo que hacemos:
- Relevamos qué hay, dónde corre y cómo está armado, y lo dejamos por escrito.
- Lo que vemos:
- Quien lo armó ya no está en la empresa.
- Lo que hacemos:
- Reconstruimos lo que se fue con esa persona: arquitectura, accesos y cómo se despliega.
- Lo que vemos:
- La base de datos se pone lenta en los cierres y nadie sabe por qué.
- Lo que hacemos:
- Revisamos la configuración, la performance y las consultas críticas de esos días.
- Lo que vemos:
- No sabés quién es administrador de qué.
- Lo que hacemos:
- Listamos los usuarios privilegiados y quién puede entrar a cada sistema.
- Lo que vemos:
- Vas a crecer o migrar y no sabés si lo que tenés aguanta.
- Lo que hacemos:
- Te decimos qué aguanta, qué no y qué conviene resolver antes de mover nada.
Cómo es el proceso
Cuatro pasos, con el precio cerrado desde el primero.
Alcance y propuesta
Acordamos qué servidores, qué sistemas y qué parte del código se revisan, y te mandamos la propuesta.
Relevamiento con tu equipo
Trabajamos junto a quienes conocen la plataforma, con los accesos acordados por escrito.
Análisis
Revisamos capa por capa y ordenamos cada hallazgo por criticidad, con su acción y su esfuerzo.
Presentación del informe
Te lo presentamos a vos y a tu gerencia, y respondemos todas las preguntas.
Qué recibís
- Hallazgos priorizados por criticidad
- Plan de acción
- Estimación de esfuerzo
- Presentación a tu gerencia
El informe es tuyo, y la Fase 2, implementar las mejoras, es opcional y se cotiza aparte.
Si querés que la hagamos nosotros:Automatización de procesosApps a medida
Precio fijo, cerrado antes de empezar. Mitad al inicio y mitad contra entrega del informe.
Preguntas frecuentes
¿En qué se diferencia de la auditoría de primera consulta?
La auditoría mira cómo trabaja tu negocio: pedidos, cargas, planillas y reportes, para sacar trabajo manual. El Assessment mira dónde corre: datacenter, base de datos, plataforma, código y accesos.
¿Cuánto cuesta?
Depende del alcance: cuántos servidores, qué sistemas y qué parte del código. El monto va escrito en la propuesta, junto con el plazo, y no cambia una vez que empezamos.
¿Incluye arreglar lo que encuentren?
No. Implementar las mejoras es la Fase 2, que se cotiza aparte y no es obligatoria. Con el plan de acción lo podés hacer con tu equipo, con nosotros o con otro proveedor.
¿Qué accesos necesitan y cómo cuidan la confidencialidad?
Lo acordamos por escrito en la propuesta, antes de empezar: qué accesos, de quién, por cuánto tiempo y cómo se trata la información.
Contanos qué tenés y te mandamos el alcance.
La propuesta llega con el alcance, el plazo y el precio. Respondemos en menos de 24 horas hábiles.
¿Querés sacar trabajo manual de tu operación? Pedí la auditoría de primera consulta