Metodología

Proguía Shield Framework

Un ciclo de cinco fases que aplicamos en todos nuestros servicios. Cada vuelta parte de lo que ya se corrigió y sube el nivel de seguridad de tu Directorio Activo.

Fase 1 de 5

Evaluar

Medimos el estado real de tu entorno y fijamos una línea base para saber de dónde partimos.

Recibes: Un mapa de riesgos priorizado.
Shield
Frameworkun ciclo, no un proyecto

Paso a paso

¿Qué pasa en cada fase?

Cada fase tiene un objetivo claro, actividades concretas y un entregable que puedes revisar. Así sabes en todo momento en qué punto estás y qué sigue.

  1. Fase 1 · Diagnóstico y línea base

    Evaluar

    Saber con evidencia qué tan expuesto estás hoy.

    Entregable

    Informe de hallazgos y mapa de riesgos priorizado

    ¿Qué hacemos?

    • Levantamiento técnico con herramienta especializada: configuración, permisos, cuentas privilegiadas y políticas de grupo.
    • Identificamos rutas de ataque e indicadores de exposición.
    • Calificamos cada hallazgo por riesgo e impacto en el negocio.

    Servicios donde aplica

    AD Security Assessment →

  2. Fase 2 · Diseño y priorización

    Planear

    Decidir qué corregir primero y cómo hacerlo sin riesgo para la operación.

    Entregable

    Plan de remediación aprobado, por fases y con tiempos

    ¿Qué hacemos?

    • Priorizamos acciones por riesgo, esfuerzo e impacto en la operación.
    • Definimos alcance, ventanas de cambio y responsables.
    • Acordamos indicadores para medir el avance.

  3. Fase 3 · Implementación y remediación

    Ejecutar

    Cerrar las brechas priorizadas de forma controlada.

    Entregable

    Controles corregidos y documentación actualizada

    ¿Qué hacemos?

    • Aplicamos cambios en ventanas controladas, siempre con plan de reversa.
    • Automatizamos tareas repetitivas para evitar errores manuales.
    • Documentamos cada cambio y transferimos el conocimiento a tu equipo.

  4. Fase 4 · Comprobación de resultados

    Validar

    Comprobar que lo corregido resiste un ataque real.

    Entregable

    Comparativo antes y después, y evidencia de que los hallazgos ya no son explotables

    ¿Qué hacemos?

    • Re-evaluamos el entorno contra la línea base de la fase 1.
    • Ejecutamos validación ofensiva controlada sobre lo corregido.
    • Comparamos el antes y el después con evidencia.

    Servicios donde aplica

    Validación Continua →

  5. Fase 5 · Mantener el nivel y subir la madurez

    Sostener y Mejorar

    Que la seguridad no se pierda con cada cambio en tu entorno.

    Entregable

    Reporte periódico de postura y siguiente ciclo planeado

    ¿Qué hacemos?

    • Monitoreo de cambios y revisiones periódicas.
    • Hardening continuo y automatización de controles.
    • Una nueva evaluación que reinicia el ciclo y sube el nivel de madurez.

Y el ciclo vuelve a empezar en la fase 1, con una meta más alta.

¿Por qué un ciclo?

La seguridad que no se sostiene, se pierde

Cada cambio en tu entorno abre la puerta a nuevas brechas. Una auditoría aislada mejora el nivel por un tiempo; un ciclo continuo lo mantiene y lo sube.

Proguía Shield FrameworkRevisiones esporádicas
Nivel de seguridad Alto Bajo 06121824 Tiempo (meses) Auditoría Ciclo 1Ciclo 2Ciclo 3Ciclo 4
Ejemplo ilustrativo del comportamiento típico; no representa datos de un cliente.
Revisiones esporádicasCada auditoría empieza de ceroEl nivel sube después de la revisión y se pierde con cada cambio, cuenta nueva o permiso que nadie revisa.
Proguía Shield FrameworkCada vuelta parte de lo ya corregidoMedimos, corregimos, comprobamos y sostenemos. El siguiente ciclo arranca desde un nivel más alto.

Principios

Lo que guía cada fase

Evidencia en cada entregaCada fase termina con algo que puedes revisar: hallazgos, planes, cambios documentados y pruebas.
Prioridad por riesgoCorregimos primero lo que más expone a tu negocio, no lo que es más fácil.
Sin detener tu operaciónTrabajamos en ventanas controladas y siempre con plan de reversa.
Tu equipo aprende con nosotrosDocumentamos y transferimos el conocimiento para que no dependas de una sola persona.

Estándares

Alineado con estándares reconocidos

El Shield Framework sigue la misma lógica de mejora continua que las principales referencias de seguridad. Si tu empresa trabaja con alguna de ellas, nuestro trabajo te deja evidencia útil para tus auditorías.

ISO/IEC 27001:2022. Sistema de gestión de seguridad de la información. Usa el ciclo planear, hacer, verificar y actuar.
  1. 01Evaluar6.1.2Evaluación de riesgos de seguridad de la información
  2. 02Planear6.1.3Tratamiento de riesgos de seguridad de la información
  3. 03Ejecutar8.3Implementación del plan de tratamiento de riesgos
  4. 04Validar9.1 · 9.2Seguimiento, medición, análisis y evaluación · Auditoría interna
  5. 05Sostener y Mejorar10Mejora continua y acciones correctivas
Controles del Anexo A relacionados con el Directorio Activo
5.15 Control de acceso5.18 Derechos de acceso8.2 Derechos de acceso privilegiado8.8 Gestión de vulnerabilidades técnicas8.9 Gestión de la configuración8.16 Actividades de monitoreo
Guía de recuperación de bosque de MicrosoftReferencia para el diseño y la prueba del proceso de recuperación del Directorio Activo.
Guía de CISA y socios internacionalesTécnicas de ataque al Directorio Activo y cómo detectarlas y mitigarlas; base de las revisiones en Evaluar y Validar.

El Proguía Shield Framework es una metodología propia de Proguía. Su alineación con estas referencias es conceptual: no constituye una certificación ni un aval de ISO, NIST o Gartner. La certificación ISO/IEC 27001 la otorga un organismo acreditado al sistema de gestión de cada organización.

Empieza por la fase 1

La evaluación gratuita de 15 minutos es el primer paso del ciclo: platicamos tu situación y te decimos por dónde empezar.

Agenda tu evaluación gratuita Haz la autoevaluación en 5 min