Gestión de parches y actualizaciones para empresas
La mayoría de los incidentes que atendemos no vienen de un ataque sofisticado. Vienen de un servidor al que le faltaba una actualización publicada meses antes. No hubo un atacante persiguiendo a esa empresa: hubo un escaneo automático que encontró una versión vulnerable y entró.
La gestión de parches es el trabajo poco lucido que evita eso. Consiste en saber qué software hay instalado en cada máquina, qué actualizaciones le faltan, cuáles corrigen algo grave y aplicarlas sin romper nada por el camino.
Por qué falla cuando se deja a cada equipo
Windows Update actualiza Windows. El problema es que la puerta de entrada rara vez es Windows: es el lector de PDF, el navegador, el cliente de VPN, el gestor de bases de datos, la aplicación vertical que el fabricante actualiza dos veces al año. Nada de eso lo cubre la actualización automática del sistema.
Y luego están los servidores, donde nadie deja las actualizaciones en automático porque un reinicio a media mañana no es una opción. Ahí, sin un procedimiento, los parches se acumulan durante meses.
Cómo lo hacemos
- Inventario continuo. Qué software hay realmente instalado en cada equipo, incluido el que se instaló alguien por su cuenta. Se descubren versiones antiguas de programas que la empresa ya no usa y que siguen ahí, sin actualizar y perfectamente explotables.
- Priorización. No todos los parches son urgentes. Se atiende primero a lo que es crítico, está expuesto a internet o tiene una vulnerabilidad que ya se está explotando activamente; el resto entra en el ciclo ordinario.
- Despliegue por fases. Primero un grupo piloto, después el resto. Si una actualización rompe algo, lo rompe en cinco equipos y no en ciento cincuenta.
- Ventanas acordadas. Los servidores se parchean cuando toca según lo pactado con usted, no cuando le apetece a la herramienta.
- Informe. Qué estado tiene el parque, qué queda pendiente y por qué. Un equipo con un programa que ya no recibe actualizaciones del fabricante no es un pendiente: es una decisión que hay que tomar.
Con qué lo gestionamos
Trabajamos sobre plataforma RMM, con Acronis Advanced Management como herramienta de gestión de parches en los clientes que ya tienen con nosotros la plataforma de copias de seguridad. Tenerlo todo en el mismo agente evita duplicar software en el puesto y, sobre todo, permite algo que en la práctica importa mucho: hacer copia de seguridad justo antes de aplicar el parche. Si una actualización rompe un servidor, la vuelta atrás es cuestión de minutos.
La información de vulnerabilidades que recoge Wazuh alimenta la priorización, de modo que lo que se parchea primero es lo que de verdad está en riesgo en esa empresa.
Preguntas frecuentes
¿Y si un parche rompe una aplicación?
Pasa, y por eso existen el grupo piloto y la copia previa. Cuando una aplicación concreta es conocida por dar problemas, se retiene su actualización y se prueba aparte antes de generalizarla.
¿Hay que reiniciar los equipos?
Algunas actualizaciones lo exigen. En puestos se avisa al usuario y se le da margen; en servidores se hace en la ventana acordada. Lo que no hacemos es dejar reinicios pendientes indefinidamente, porque un parche instalado y sin reiniciar no protege.
¿Cubre Linux y macOS?
Sí, además de Windows y de las aplicaciones de terceros más habituales.
¿Esto va incluido en el mantenimiento?
Forma parte de nuestro mantenimiento informático según el nivel de servicio contratado. También se puede contratar por separado para empresas que tienen su propio equipo interno y solo quieren delegar esta parte.
Veamos cómo está su parque hoy
Un inventario inicial suele enseñar cosas incómodas: sistemas fuera de soporte, aplicaciones que llevan años sin tocarse y equipos que nadie sabía que seguían encendidos. Llámenos al 911 599 883 o escríbanos desde el formulario de contacto.
Forma parte de nuestra ciberseguridad gestionada.