Señales de que lo necesitás
- Alguien recibió un correo “del gerente” pidiendo una transferencia
- No todas las cuentas tienen verificación en dos pasos
- Personas que ya no trabajan siguen con acceso
Qué es
Una revisión de configuraciones y prácticas para reducir riesgos de cuentas comprometidas, permisos excesivos y fraude por correo, usando la documentación oficial de cada plataforma.
Qué no es
No garantiza que una cuenta nunca sea comprometida ni reemplaza capacitación, monitoreo y respuesta.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Línea base de configuración recomendada
- Revisión de cuentas privilegiadas y accesos vencidos
- Prioridades para identidad, correo y dispositivos
- Plan de cambios con validación
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de usuarios y dominios
- Licencias disponibles: algunas protecciones requieren planes superiores
- Si incluye implementación de cambios o solo diagnóstico
Autorización y alcance
Definí cuentas de prueba, permisos temporales, ventana de cambios y responsables de aprobar configuraciones.
Preguntas para hacerle al proveedor
- ¿Qué documentación oficial del fabricante usás?
- ¿Cómo evitás bloquear cuentas críticas?
- ¿Incluye registro y alertas?
- ¿Cómo se validan los cambios?
Acordá la revisión de la plataforma que realmente usa tu empresa
Microsoft 365 y Google Workspace no deberían aparecer como una lista intercambiable en una propuesta. Pedí que se identifique la plataforma, las áreas de configuración incluidas y quién conserva la administración. También debe quedar claro si recibirás recomendaciones o cambios implementados.
Cómo acordar el trabajo
- Confirmá plataforma, alcance de cuentas y correo, responsables y exclusiones.
- Separá la revisión de la implementación: cada cambio debe tener una aprobación y un responsable acordados.
- Pedí un registro de lo revisado, cambios aceptados y comprobaciones pendientes.
Preguntas frecuentes antes de contratar
¿Una revisión de correo incluye toda la infraestructura en la nube?
No automáticamente. Las cuentas y el correo son un alcance distinto de servidores, aplicaciones y redes alojadas en la nube. Compará ambos servicios si tu empresa necesita las dos revisiones.
¿Quién debe conservar el control de las cuentas administrativas?
Acordá por escrito quién administra, qué acceso temporal necesita el proveedor y cómo termina la relación. No compartas contraseñas ni códigos de recuperación en la solicitud inicial.
¿La capacitación sobre phishing está incluida?
Solo si figura en la propuesta. Revisar configuraciones y formar al equipo persiguen resultados diferentes; pedí entregables, responsables y condiciones separados para compararlos.
¿Es este el servicio correcto?
La configuración frena mucho, pero si el problema es que la gente cae en engaños, sumá capacitación.
Ver servicio →ProtegerRevisión de seguridad en la nubeSi además tenés servidores o aplicaciones en la nube, mirá la revisión de seguridad cloud.
Ver servicio →Cómo comparar una propuesta
Revisión de cuentas y correo
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Informe de configuración y propuesta de cambios priorizados.
- Cómo comprobarlo
- Se distinguen revisión y cambios ejecutados; cada cambio tiene aprobación, responsable y comprobación acordada.