EAIS

Evolutive Audit of Internal Security

La evolucin del Almacenamiento de datos y el

avance de las comunicaciones nos ha llevado a que
la informacin de nuestra empresa este en
dispositivos muy variados. Un pc de un almacn que
tiene una conexin poco segura, ordenadores que
no estn siendo actualizados, puertos de impresora
que no se han cerrado y un largo etctera que
pueden ser una fuga de informacin que afecte al
buen funcionamiento de la empresa.

Nuestra auditora de seguridad interna verifica el estado de la infraestructura informtica de su empresa

evaluando la seguridad de sus servidores, ordenadores y impresoras conectados a su red local, ya sea por
cable o conexin inalmbrica (wifi) y el ecosistema de los mismos mediante inteligencia artificial.

La normativa de la auditora est basada en la normativa
UNE-ISO/IEC 27001:2007, en el estndar, the OpenSource
Security Testing Methodology en el marco de trabajo
establecido por ISACA mediante el Framework COBIT.
En el transcurso auditora se analiza el estado de sus
sistemas utilizando Inteligencia artificial que aplica las
metodologas de testing, verificacin y validacin de
amenazas recomendadas para el perfil del sector de su
empresa.

SEGURIDAD INTERNA DE SU INFRAESTRUCTURA INFORMTICA

MTODO AUDITORIA INTERNA

La Auditoria de seguridad Interna se realiza siguiendo esta metodologa

Definicin del mbito de la auditora.

Enumeracin de activos e inventario de la infraestructura cliente.
Deteccin de amenazas y anomalas para los activos.
Estudio del entorno fsico de la infraestructura para la deteccin de riesgos de intrusin en la red inalmbrica.
Optimizacin de la infraestructura, recursos y capacidades para la mejora de eficiencia de costes IT y sus
contribuciones a la rentabilidad del negocio
Anlisis de riesgos para la integridad de la informacin e infraestructuras de la organizacin.
Control de robustez de las polticas de contraseas.
Pruebas metodologas de interceptacin de comunicaciones.
Control de metodologas de control de cifrado de trfico interno.
Informe de auditora con recomendaciones y mejoras.
Soporte email o telefnico en la implementacin de soluciones reportadas.
Control de la evolucin de la infraestructura en servicios continuados.

ZeedSecurity