BROCHURE DOBLEFACTOR

© Doblefactor | Calle 18C # 12-38 Soacha Celular 315-5068017 www.doblefactor.com NIT 901184249-4| all rights reserved | Dec 2019
Simplificar la TI
Tecnología

Soluciones de TI que funcionan para su empresa

4
5
5
5
Capacitación en Seguridad Informática 7
Seguridad de la información Norma ISO 27001 9
Cumplimiento Norma PCI DSS v3.2 12
Pruebas de Seguridad 14
Infraestructura software libre 16
Introduccion
Doblefactor Tecnologías de la Información
Doblefactor es una empresa que presta servicios de Consultoría, Asesoría y
acompañamiento en seguridad informática de una manera integral, a la PYME Colombiana.
Nuestros servicios se enfocan en una consultoría altamente profesional en diseño,
implementación y operación de infraestructura TI, evaluación e implementación de seguridad
y soluciones de tecnología a la medida del cliente, brindándoles niveles óptimos de seguridad,
escalabilidad e integración de procesos e información..

Mision
Prestar servicios de consultaría, auditoría y gestión operativa en seguridad de la
información asesorando en el proceso de toma de decisiones, garantizándole la
rentabilidad y sostenibilidad de sus clientes y socios, apoyando el desarrollo personal
y profesional de sus colaboradores e implementando la cultura de la seguridad de la
información.
Vision
Ser la mejor opción para las PYMES que requieran servicios de
consultoría, auditoria y gestión operativa en seguridad de la
información.
 Honestidad: Ser intachable en todos nuestros compromisos.
 Lealtad: Cumplir con fidelidad nuestras acciones.
 Respeto: Escuchar y valorar a nuestro entorno.
 Confidencialidad: Garantizar el buen manejo de la información.
 Responsabilidad: Por cada uno de nuestros actos.
Valores Corporativos

 Tanto Pequeña y Mediana
empresa (PYMES)
 Empresas del sector
Hotelero y Turística
 Cadenas de Almacenes y
Supermercados
 Agencias de Viajes
 Contac Center
 Capacitación en Seguridad
Informática
 Seguridad de la Información Norma
ISO 27001
 Cumplimiento Norma PCI DSS v3.2
 Pruebas de Seguridad a la
infraestructura
 Infraestructura Software Libre
.

© Doblefactor | Calle 18C # 12-38 Soacha Celular 315-5068017 www.doblefactor.com NIT 901184249-4| all rights reserved | Dec
2019
La ciberseguridad y la ciberdefensa son nuevos conceptos en la era digital, concebidas
dentro del concepto de armas digitales, y cada vez es más difícil tratarlas. Un ataque
digital al sistema informático de una empresa puede causar daños inmensos
comprometiendo la información, y su recuperación puede tomar mucho tiempo. Para
prevalecer, un programa de ciberseguridad empresarial debe gestionar el riesgo
mediante la detección de ataques lo suficientemente temprano y retrasarlos el tiempo
suficiente para que los defensores tengan tiempo para responder eficazmente.

2019
Brian Alexander Díaz
Doble Factor
Investigador Cloud Computing, Ciencia de Datos Software Libre
A diario la innovación enfrenta amenazas que requieren un análisis exhaustivo para la
valoración preventiva del riesgo, que permita implementar los controles adecuados
desde la planeación. • Para el reto de innovar sin perder de vista las nuevas amenazas
y que la seguridad no se convierta en un obstáculo, se deben tener inmersos controles
adecuados y razonables en la operación.
 Es ineludible hablar de riesgo reputacional en la innovación. Para una compañía
la vulneración de sus datos es un daño casi incalculable. No solo son los clientes
que se pierden, son también aquellos que dejan de llegar y las multas que se
deben pagar a los afectados.
 La reglamentación, la ética y el respeto por los datos personales son
indispensables al aperturar el cambio y las nuevas tecnologías.
 Invertir en seguridad es una necesidad propia del negocio. Cuesta, pero se paga
un costo mayor al no hacerlo.

2019
Consultoría en el mantenimiento y aseguramiento de la información como uno de los
principales activos de la empresa, dentro del marco de la NORMA ISO 27001:2013.
1. Definir Objetivos: Definición de los objetivos de seguridad.
2. Análisis y Gestión de Riesgos: Análisis y Gestión de Riesgos
3. Plan Director: Creación del Plan Director de la implantación.
4. Implantación: Implantación del SGSI.

2019

2019
Consultoría en el procesamiento, transmisión o almacenamiento de información de
tarjetas de crédito, para el cumplimiento de los requerimientos de la NORMA PCI
DSS. V. 3.2.
1. Construir y mantener una red segura.
2. Proteger los datos del dueño de la tarjeta.
3. Mantener un programa de gestión de vulnerabilidades.
4. Implementar medidas fuertes de control de acceso.
5. Monitorizar y probar las redes regularmente.
6. Mantener una política de seguridad de la información.

Dispositivos de comunicación
y redes inalámbricas (WIFI, Bluetooh, etc).
Aplicaciones WEB
Aplicaciones transaccionales
Dispositivos de cifrado (HSM)
Dispositivos VoIP
Estaciones de trabajo
Bases de datos
Terminales brutas
Dispositivos de propósito específico (appliances, impresoras, scanner, etc.)
Servicios específicos y conexiones con terceros o proveedores
Pruebas de Denegación de servicio (DoS y DDoS)
Pruebas de descubrimiento
Identifi
cación
Seguimiento de la mitigación
Remediación

Los costos exorbitantes de compras de licencias, los gastos de soporte, los gastos de actualización y los gastos
asociados con estar bloqueado, el software licenciado le está costando más de lo que pueda parecer a las
PYMES. Open Source presenta una mejor capacidad de reducción de costos.
En DobleFactor brindamos servicios profesionales, consultoría, implementación y soporte para Infraestructura
TI, adaptación a nuevas tecnologías de acuerdo a los requerimientos y necesidades de la PYMES.
 Soluciones de detección y prevención de intrusos (IDS/IPS)
 Seguridad perimetral y control de acceso a Internet (Firewalls UTM, ISA Server, TMG)
 Correlación de eventos (SIEM)
 Soluciones VPN y acceso remoto seguro
 Soluciones de control de acceso a red y cuarentena (NAC/NAP)
 Cifrado de datos en la red (IPSec)
 Confidencialidad de la información (EFS, Bitlocker, RMS)
 Soluciones de gestión de actualizaciones (WSUS)
 Implementación de correo electrónico seguro (S/MIME)
 Infraestructura de llave pública y certificados digitales (PKI)
 Administración de identidades (AD FS, ILM, FIM)
 Seguridad en infraestructura Wireless e Ethernet (802.1x)
Implementación de servidores:
Servidores PFSENSE, ENDIAN
Servidores OSIMM, GRAYLOG, ZABBIX, NAGIOS, OPENVAS.
Servidores ZENTYAL, NETHSERVER
Plataforma OPENSTACK, DOCKER

BROCHURE DOBLEFACTOR

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a BROCHURE DOBLEFACTOR

Similar a BROCHURE DOBLEFACTOR (20)

BROCHURE DOBLEFACTOR