Saltar al contenido

IDS Perú · Innova Digital Systems

Protegemos su infraestructura. Fortalecemos su seguridad. Facilitamos su cumplimiento.

Fortalecemos su seguridad y facilitamos su cumplimiento. En IDS Perú ayudamos a las organizaciones a reducir riesgos tecnológicos mediante hardening basado en CIS Benchmarks, gestión de vulnerabilidades, seguridad Microsoft y servicios especializados de infraestructura.

Experiencia profesional especializada en CIS Benchmarks, hardening y seguridad de infraestructura empresarial.

Rack-01 · Oleada 2 de 3Datos ilustrativos
DC-01 · Controlador de dominio
Windows Server 2022 · CIS L1
Alineado
DC-02 · Controlador de dominio
Windows Server 2022 · CIS L1
Alineado
IIS-01 · Servidor web
IIS 10 · CIS L1
Alineado
SQL-01 · Base de datos
SQL Server 2019 · CIS L1
Alineado
FS-01 · Servidor de archivos
Windows Server 2019 · CIS L1
Alineado
APP-01 · Aplicación
Red Hat Enterprise Linux 9 · CIS L1
Analizando impacto
APP-02 · Aplicación
Ubuntu 22.04 LTS · CIS L1
Drift
Cambios por oleadas · con análisis de impacto5 de 7 alineados al baseline

Seguridad tecnológica respaldada por experiencia técnica

+6 años
de experiencia profesional de nuestros especialistas en CIS Benchmarks y hardening.
Windows · Linux · Cloud
Protección de infraestructura empresarial on-premise, híbrida y en la nube.
CIS · NIST · ISO 27001
Controles técnicos alineados con marcos de referencia reconocidos.
Qualys · CalCom · Microsoft
Especialización en las plataformas de seguridad que implementamos.

La experiencia corresponde a la trayectoria profesional de los especialistas del equipo. IDS Perú se constituyó en 2025.

Cuatro pilares de especialización

Cada pilar resuelve un problema concreto y se contrata por separado. Le recomendamos solo lo que su caso requiere.

Pilar 1

Hardening y CIS Benchmarks

Servidores configurados contra un estándar público, con cambios controlados y evidencia para su auditor.

Problema que resuelve
Configuraciones distintas por servidor, sin baseline escrito ni forma de demostrarlo.
Alcance
Baseline por rol, evaluación de brechas, aplicación por oleadas y control del drift.
Tecnologías
CIS Benchmarks · CIS Controls · CalCom Hardening Suite

Lineamientos CIS CalCom Hardening

Conversar sobre hardening
Pilar 2

Gestión de vulnerabilidades con Qualys

Saber qué activos tiene, qué vulnerabilidades importan de verdad y cómo avanza su remediación.

Problema que resuelve
Listas enormes de hallazgos sin prioridad ni seguimiento.
Alcance
Inventario, escaneo, priorización por riesgo, parches y auditoría de configuración, según los módulos licenciados.
Tecnologías
Qualys VMDR · TruRisk · Patch Management · Policy Audit

Qualys

Solicitar evaluación de vulnerabilidades
Pilar 3

Seguridad Microsoft e infraestructura híbrida

Identidades, equipos, nube y servidores Windows gobernados con el mismo criterio de seguridad.

Problema que resuelve
Tenants y dominios configurados "tal como vinieron", con privilegios acumulados.
Alcance
Microsoft 365 y Entra ID, Intune, Defender, Azure, Active Directory y Windows Server.
Tecnologías
Microsoft 365 · Entra ID · Intune · Defender · Azure · Windows Server

Cloud Microsoft Windows Server

Consultar sobre seguridad Microsoft
Pilar 4

Cumplimiento y consultoría especializada

Controles técnicos implementados y evidencia preparada para la revisión de su auditor o regulador.

Problema que resuelve
Requisitos de auditoría que nadie tradujo a configuraciones concretas.
Alcance
Mapeo orientativo de controles, brechas técnicas y evidencias. No somos certificadora.
Tecnologías
CIS · NIST CSF · ISO/IEC 27001 · PCI DSS · SBS · Ley 29733

Cumplimiento

Solicitar orientación técnica

TambiénSoporte gestionado y helpdesk IA y automatización de procesos

Parte trasera de un rack de servidores con cableado ordenado
Foto: Derrick Coetzee from Berkeley, CA, USA · CC0 · tratamiento de color propio

Una metodología que deja evidencia en cada fase

Alineada a CIS Controls, CIS Benchmarks y NIST CSF. Cada fase termina con un entregable que usted puede revisar.

  1. 01Diagnosticar

    Medimos el estado actual contra el estándar.

    Entregable: Informe de evaluación
  2. 02Priorizar

    Ordenamos las brechas por riesgo real.

    Entregable: Matriz de riesgos
  3. 03Diseñar

    Planificamos cambios por fases.

    Entregable: Plan de trabajo
  4. 04Implementar

    Aplicamos cambios con análisis de impacto.

    Entregable: Registro de cambios
  5. 05Validar

    Volvemos a medir y confirmamos el resultado.

    Entregable: Informe de validación
  6. 06Documentar

    Dejamos la evidencia y las recomendaciones.

    Entregable: Evidencias técnicas y recomendaciones

Los entregables exactos dependen del alcance contratado.

Ver la metodología completa

Certificaciones de nuestros especialistas

+6 años de experiencia profesional en CIS Benchmarks y hardening, respaldados por credenciales verificables con cada fabricante.

Ciberseguridad y arquitectura
  • Microsoft Certified: Cybersecurity Architect Expert (SC-100)
  • Microsoft Certified: Information Security Administrator Associate (SC-401)
  • Microsoft Certified: Identity and Access Administrator Associate (SC-300)
  • RSA Governance & Lifecycle Certified Administrator
Hardening y vulnerabilidades
  • Personal certificado en CalCom Hardening Suite · +6 años de experiencia en hardening y CIS Benchmarks
  • Qualys TruRisk Eliminate Specialist
  • Qualys Policy Audit Certified Specialist
Nube, servidores y virtualización
  • Microsoft Certified: Azure Administrator Associate
  • Microsoft Certified: Windows Server Hybrid Administrator Associate
  • VMware Certified Professional – Data Center Virtualization (VCP-DCV)
IA y automatización
  • Microsoft Certified: AI Transformation Leader

Trayectoria MCSA y MCSE (generación de certificaciones retirada por Microsoft) · VMware Certified Associate (programa retirado por VMware) · Microsoft 365 Security Administrator · Power Platform Functional Consultant

Certificaciones individuales de nuestros especialistas, no acreditaciones de IDS Perú. Las marcas pertenecen a sus titulares.

Especialización y experiencia profesional

Separamos la competencia técnica, las alianzas y las tecnologías que implementamos: no mezclamos certificaciones personales con alianzas comerciales.

Competencia técnica
  • +6 años de experiencia de nuestros especialistas en hardening y CIS Benchmarks
  • Método documentado en seis fases, con evidencia en cada una
Alianzas
  • IDS Perú participa en Claude Partner Network, el programa de partners de Anthropic, en el nivel Registered, incorporando conocimientos y tecnologías de inteligencia artificial para el desarrollo de soluciones y automatizaciones empresariales.
  • Con los demás fabricantes no declaramos alianzas oficiales.
Tecnologías que implementamos
  • Qualys · CalCom Hardening Suite
  • Microsoft 365 · Entra ID · Azure · Windows Server
  • CIS Benchmarks y CIS Controls

Ver todas las certificaciones del equipo

¿Su infraestructura está preparada para una evaluación de seguridad?

Converse con nuestros especialistas y explore cómo fortalecer sus controles técnicos sin comprometer innecesariamente la continuidad operativa.

¿Ustedes certifican el cumplimiento?

No somos certificadora. Le ayudamos a cumplir los controles técnicos y a preparar las evidencias que su auditor solicita.

¿La evaluación tiene algún costo?

La reunión inicial no tiene costo ni compromiso. En ella entendemos su caso y luego le enviamos una propuesta con el alcance, el plazo y el precio de la evaluación. Usted decide si avanza.

¿Trabajan con empresas fuera de Lima?

Sí. La mayor parte del trabajo se hace de forma remota y coordinamos visitas cuando el proyecto lo requiere.

¿El hardening puede afectar mis aplicaciones?

Por eso analizamos el impacto de cada cambio antes de aplicarlo y avanzamos por oleadas, empezando por los servidores de menor riesgo.