Servicios que nadie utiliza, permisos amplios y configuraciones por defecto pueden aumentar el riesgo. Aplicar una plantilla sin conocer dependencias también puede interrumpir el negocio.
Aplicar una configuración que se pueda mantener
Revisamos servicios, cuentas y accesos necesarios para cada sistema incluido. La propuesta documenta cambios, excepciones y comprobaciones de funcionamiento, para que reducir superficie de exposición no dependa de ajustes difíciles de reproducir.
Qué incluye la propuesta
- 01
- Revisión de configuración y comparación con una base técnica adecuada al sistema.
- 02
- Propuesta de cambios priorizados y plan de pruebas y reversión.
- 03
- Aplicación de los ajustes autorizados y comprobación funcional cuando se contrate esa ejecución.
Qué queda fuera
No incluye renovar sistemas obsoletos, licencias ni un pentest completo. No se aplican cambios disruptivos sin aceptación y ventana de mantenimiento.
Cómo se desarrolla el trabajo
Inventariamos sistema, función y dependencias.
Validamos ajustes en pruebas cuando sea posible y acordamos recuperación.
Documentamos cambios aprobados y comprobamos que el servicio sigue funcionando.
Qué recibe tu empresa
Estado inicial, configuración recomendada, cambios ejecutados y procedimiento de reversión.
Plazos y factores de presupuesto
Dependencias, existencia de pruebas y ventanas de mantenimiento.
Número y diversidad de sistemas, revisión o ejecución contratada y pruebas funcionales necesarias.
Autorización y confidencialidad
Cada cambio parte de una configuración documentada, una ventana acordada y un procedimiento de reversión. El responsable de sistemas valida que los controles aplicados sean compatibles con las aplicaciones del negocio.
Solicitar presupuesto o una reunión
Indica sistemas, versiones, función empresarial y ventanas de mantenimiento disponibles.
Reducir exposición sin romper el trabajo legítimo
El bastionado revisa configuraciones y funciones para reducir las que no son necesarias. Antes de cambiar se necesita conocer qué hace el sistema y de qué depende. Desactivar un servicio o restringir una cuenta sin ese contexto puede afectar al negocio. La propuesta identifica equipos, configuraciones y criterios de revisión, junto con las personas que validarán el funcionamiento posterior.
Se distingue una recomendación general de una medida aplicable al entorno. Una excepción puede ser necesaria por compatibilidad, pero debe quedar documentada con su motivo y responsable. El objetivo no es aplicar una lista sin interpretación, sino alcanzar una configuración razonada que pueda mantenerse y revisarse.
Cambios trazables y posibilidad de reversión
Cada actuación debe indicar configuración anterior, cambio propuesto y comprobación prevista. Se planifican copias o mecanismos de recuperación según el sistema y se acuerda una ventana cuando exista riesgo operativo. No se presupone autorización para modificar todos los equipos porque uno forme parte de la evaluación.
La verificación comprueba tanto el control de seguridad como el proceso legítimo. Si se limita un acceso, debe confirmarse que los usuarios autorizados siguen trabajando. Los resultados y excepciones se entregan para que el equipo pueda entender la configuración. La continuidad del bastionado requiere revisar cambios posteriores, actualizaciones y nuevas necesidades.
Qué puede preparar la empresa
Un inventario, responsables y dependencias conocidas ayudan a acotar la intervención. En industria puede ser necesario coordinar ventanas con producción; en servicios, con disponibilidad de aplicaciones; en distribución, con operaciones de pedido y almacén. Estos ejemplos orientan la planificación, sin asumir que cualquier sistema admite las mismas medidas.
Desde Murcia trabajamos con empresas nacionales. La propuesta separa diagnóstico, aplicación de cambios y comprobaciones. El mantenimiento recurrente o la atención a incidentes no se incluyen automáticamente. Para empezar describe el sistema y el problema que buscas resolver; los detalles sensibles se compartirán después por el canal acordado.
Separar una configuración común de sus excepciones
Una base de configuración resulta útil cuando permite explicar por qué un ajuste debe ser igual en varios equipos y cuándo necesita una excepción. Por ejemplo, un servidor que publica una aplicación tiene necesidades distintas de un equipo dedicado a tareas administrativas. La revisión debe relacionar cada servicio habilitado con una función y un responsable, evitando conservarlo únicamente porque siempre estuvo activo.
Las excepciones necesitan una causa, una persona que las acepte y una condición para revisarlas. Si una aplicación antigua exige un mecanismo que se desea retirar, el informe puede proponer un control compensatorio o una sustitución futura. Eso no equivale a declarar segura la excepción ni a incluir la renovación de la aplicación dentro del trabajo de bastionado.
Comprobar que la configuración no se pierde con el tiempo
Una actualización, una nueva imagen de equipo o una intervención de soporte puede modificar ajustes previamente revisados. La entrega debe dejar una referencia que permita comparar el estado posterior. Cuando se acuerden comprobaciones periódicas, conviene definir qué diferencias requieren atención y quién autoriza corregirlas. Así se evita que una recomendación puntual se convierta, sin conocimiento del cliente, en un compromiso de mantenimiento continuo.