La seguridad empieza en casa: así protegemos LastPass

Filtrado de contenido web

Usamos herramientas para bloquear categorías web peligrosas en todos los dispositivos de la empresa. Esta estrategia aumenta nuestra protección frente al malware y la pérdida de datos estén donde estén nuestros empleados.

Protección de terminales

Usamos varios sistemas EDR para supervisar los dispositivos de la empresa las 24 horas del día, lo que nos permite detectar las amenazas rápidamente y contenerlas a través de mecanismos de detección y respuesta gestionados. Además, impedimos el acceso a los sistemas de la empresa desde dispositivos personales.

Cifrado de los dispositivos

Todos los dispositivos de la empresa utilizan cifrado mediante BitLocker o FileVault para proteger la información que contienen.

Protección de los sistemas

Usamos los indicadores del CIS para reforzar la seguridad de los dispositivos de la empresa, software de MDM para aplicar políticas de seguridad y software de gestión de vulnerabilidades para detectar y frenar vulnerabilidades y exposiciones comunes (CVE).

Gestión de vulnerabilidades y parches

Nuestros ciclos de publicación de parches priorizan las aplicaciones de alto riesgo, teniendo en cuenta datos de analítica e inteligencia de amenazas para garantizar la máxima efectividad en los objetivos definidos.

Gestión de accesos privilegiados

El acceso a privilegios superiores siempre tiene que ir acompañado de una justificación documentada. Además, se utilizan continuamente controles de compensación para detectar comportamientos fuera de lo normal y actuar cuando es necesario.

Acceso condicional y autenticación del SO

Bloqueamos los accesos desde regiones de alto riesgo y dispositivos sin autorización. Además, aplicamos una MFA a prueba de phishing usando tokens de hardware en todas las plataformas.

Protección del acceso a la red

Usamos una contrastada solución SASE con microsegmentación y acceso al backend basado en roles, reforzada con políticas de acceso condicional, que verifican la seguridad antes de permitir el acceso.

Microsegmentación basada en roles

El acceso a los sistemas de backend está estrictamente segmentado en función del rol del usuario, de modo que los empleados solo puedan acceder a los entornos y los datos que necesitan para desempeñar su trabajo.

¿Quiere saber más sobre nuestra seguridad? Consulte lo último sobre gobernanza, riesgos y conformidad (GRC) aquí.