Ordenamos los servidores que ya tiene o montamos unos nuevos. Quedan documentados y con monitoreo, los certificados se renuevan solos y cada mes restauramos un respaldo para comprobar que sirve.
Antes de entrar a cualquier servidor firmamos la carta de autorización.
Ejemplo
La prueba de restauración recuperó la base de datos, pero no las facturas en PDF. Se agregó esa carpeta al respaldo.
Si esa persona se va, nadie sabe dónde están las contraseñas ni cómo se publica un cambio.
Tener respaldos no dice si se pueden recuperar; eso se sabe hasta que se intenta.
Los navegadores muestran el aviso de sitio no seguro y sus clientes dejan de entrar hasta que alguien lo renueva a mano.
Suele pasar cuando al dominio le faltan los registros SPF, DKIM o DMARC, o cuando están mal configurados.
Empezamos por un inventario de lo que hay y de quién tiene acceso a cada cosa.
Auditamos al principio y al final, y comparamos las dos auditorías para ver qué cambió.
Firmamos la carta de autorización y abrimos un usuario para Noxcom en cada servidor.
Listamos servidores, dominios, certificados, respaldos y cuentas, y quién tiene acceso a cada uno. Nuestra herramienta de auditoría revisa TLS, cabeceras de seguridad y DNS.
Cada cambio queda escrito antes de aplicarse, con la forma de deshacerlo, y se hace en el horario que usted autorice.
Restauramos un respaldo completo para comprobar que se puede recuperar, repetimos la auditoría y le entregamos la documentación.
Con ella, cualquier técnico, nuestro o de otro proveedor, puede hacerse cargo.
Servidores, dominios, certificados, respaldos y cuentas, con quién tiene acceso a cada uno.
Cómo se publica un cambio y cómo se restaura un respaldo, paso a paso.
La fecha y el resultado de la última prueba de restauración.
El veredicto de cada sistema (apto, condicionado o no apto) antes y después del trabajo.
Cada cambio aplicado, con la forma de deshacerlo y el horario en que se hizo.
El dominio, los servidores y las cuentas de servicios externos quedan a nombre de su organización. Noxcom trabaja con un usuario propio que usted puede dar de baja en cualquier momento. Antes de entrar a un servidor firmamos la carta de autorización, porque en México acceder sin autorización a un sistema informático es delito (Código Penal Federal, artículos 211 bis 1 a 211 bis 7). La carta deja por escrito qué podemos tocar y hasta qué fecha.
Si tiene otra pregunta, escríbanos.
Una restauración completa al mes como mínimo; si lo acordamos, más seguido. Cada prueba queda registrada con su fecha y su resultado.
Que el sitio responda, que el respaldo de la noche se haya hecho, el espacio en disco y el vencimiento de los certificados. Si algo falla, el aviso llega por correo a quien usted designe.
TLS y certificados, cabeceras de seguridad, DNS y autenticación de correo (SPF, DKIM y DMARC). También incluye los escáneres OWASP ZAP y Nuclei, y da un veredicto por sistema: apto, condicionado o no apto.
No. Ordenamos lo que tiene donde está. Si conviene mudarlo, se lo planteamos por escrito como una decisión aparte, con su costo.
Sí. Programamos auditorías periódicas y cada una se compara con la anterior, así un certificado que no se renovó o una cabecera que desapareció aparecen en el siguiente informe.
Y dónde están. Con eso le proponemos por dónde empezar.