Señales de que lo necesitás
- Varias personas comparten una misma cuenta de administrador
- Nadie sabe qué está expuesto a internet
- La factura de nube crece y nadie revisa qué hay encendido
Qué es
Una revisión del uso y configuración de servicios de nube, centrada en riesgos de identidad, datos, red, registros y continuidad.
Qué no es
No transfiere al proveedor de nube toda la responsabilidad ni sustituye arquitectura, operación y monitoreo continuos.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Alcance por cuentas y servicios
- Hallazgos priorizados
- Revisión de identidades y exposición
- Hoja de ruta de configuración
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de cuentas, proyectos y servicios en uso
- Si se revisa también el código y los despliegues
- Si incluye acompañamiento en la corrección
Autorización y alcance
Usá roles de solo lectura cuando sea posible y acordá previamente cualquier cambio. No compartas claves por correo o formularios.
Preguntas para hacerle al proveedor
- ¿Qué nubes y servicios dominás?
- ¿Qué permisos necesitás?
- ¿Cómo evitás costos o cambios involuntarios?
- ¿Cómo se entrega la evidencia?
Identificá qué parte de la nube entra en la revisión
La palabra nube puede referirse al correo, a una aplicación de un tercero o a infraestructura propia alojada en un proveedor. No compres una revisión sin saber cuál de esos alcances incluye. La propuesta debería distinguir observaciones, cambios y responsabilidades que dependen de terceros.
Cómo acordar el trabajo
- Acordá entornos, cuentas o proyectos a revisar y los permisos que cada parte puede autorizar.
- Pedí que el informe distinga lo revisado de lo excluido y las responsabilidades de tu empresa y de otros proveedores.
- Definí quién implementará las correcciones, cómo se aprobarán y qué validación posterior se contrata.
Preguntas frecuentes antes de contratar
¿Es lo mismo que revisar Microsoft 365 o Google Workspace?
Puede haber puntos relacionados, pero no son alcances equivalentes. Si el objetivo es correo y cuentas de una suite, compará esa revisión específica; si es infraestructura, pedí que se identifiquen los entornos correspondientes.
¿La revisión incluye hacer cambios en producción?
Solo si se acuerda expresamente. Pedí que el presupuesto separe el análisis de la implementación y explique cómo se aprueba cualquier intervención.
¿Qué debería mostrar el informe para comparar su utilidad?
Un alcance identificable, observaciones con contexto, limitaciones y acciones propuestas con responsable. Evitá aceptar una conclusión general sobre toda la nube si solo se revisó una parte.
¿Es este el servicio correcto?
Si lo que usás en la nube es sobre todo correo y documentos, la revisión de Microsoft 365 o Google Workspace es más específica.
Ver servicio →EvaluarPentesting autorizadoSi querés que alguien intente explotar la infraestructura, eso es un pentest, con autorización aparte.
Ver servicio →Cómo comparar una propuesta
Revisión de la infraestructura acordada
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Inventario del alcance, hallazgos y plan de corrección.
- Cómo comprobarlo
- La propuesta identifica cuentas y entornos incluidos, exclusiones y quién implementa y valida las correcciones.