Esto es para ti si…
- Te preguntan cuál es tu nivel de madurez Zero Trust y no tienes cómo responder con evidencia.
- Tienes controles de seguridad activados por separado en identidad, dispositivos y datos, sin una visión conjunta.
- Una auditoría o un cliente te exige demostrar que aplicas principios de Zero Trust.
- Ya activaste algunos controles de seguridad pero no sabes cuál brecha es más urgente cerrar primero.
Qué es
Evaluación de tu postura de seguridad contra los seis pilares del modelo Zero Trust de Microsoft — identidades, dispositivos, aplicaciones, datos, infraestructura y redes — con una calificación de madurez por pilar y una hoja de ruta priorizada. El servicio no termina en el diagnóstico: incluye el cierre de las brechas de configuración de mayor impacto.
Qué incluye
- Evaluación de madurez con la herramienta de Zero Trust de Microsoft sobre los seis pilares del modelo
- Revisión de identidades: autenticación multifactor, acceso condicional y privilegios permanentes
- Revisión de dispositivos: cumplimiento, inscripción y cifrado de endpoints
- Revisión de aplicaciones: visibilidad de las aplicaciones en uso y controles de acceso
- Revisión de datos: clasificación, etiquetado y prevención de pérdida de datos
- Revisión de infraestructura: configuración de línea base y postura de seguridad en Azure
- Revisión de redes: segmentación y acceso remoto
- Calificación de madurez por pilar, comparada con la línea base recomendada por Microsoft
- Hoja de ruta de brechas priorizada por impacto y esfuerzo
- Cierre de las brechas de configuración de mayor impacto y menor complejidad, dentro del alcance acordado
- Informe ejecutivo y técnico, con evidencia de las brechas cerradas
Qué no incluye
- Implementación completa de cada pilar Zero Trust; ese alcance se cubre en los servicios específicos de identidad, Defender for Cloud, Purview y Azure Arc
- Auditoría formal de cumplimiento normativo
- Remediación de brechas que requieran un proyecto de arquitectura mayor
- Gestión del cambio y capacitación a usuarios finales
- Operación de seguridad posterior al cierre de brechas
Entregables
- Informe de madurez Zero Trust por pilar
- Hoja de ruta de brechas priorizada
- Brechas de configuración cerradas en el alcance acordado
- Informe ejecutivo y técnico con evidencia
- Documentación y traspaso
Cómo trabajamos
- Evaluación de madurez sobre los seis pilares de Zero Trust
- Priorización de brechas por impacto y esfuerzo
- Confirmación contigo del alcance de cierre de brechas
- Implementación de las correcciones priorizadas
- Validación con evidencia y traspaso
Qué ganas
Una fotografía honesta de dónde estás parado frente a Zero Trust, con las brechas más urgentes ya cerradas en vez de solo documentadas en una lista de pendientes.
Preguntas frecuentes
No. Los complementa: primero diagnostica y prioriza a través de los seis pilares, y cierra las brechas puntuales de mayor impacto. La implementación completa de cada pilar se cotiza como servicio aparte cuando el alcance lo amerita.
Queda identificada y priorizada en la hoja de ruta, pero su implementación se cotiza por separado.
La evaluación cubre los seis. El cierre se enfoca en las brechas de mayor impacto y menor complejidad dentro del alcance acordado, no en una implementación exhaustiva de cada pilar.
