Adiós a la VPN tradicional
Reemplazar VPN tradicionales por acceso por aplicación basado en identidad.
Microsoft Entra Suite
Acceso Zero Trust para cada usuario, aplicación y recurso
Microsoft Entra Suite une el gobierno de identidades, la protección de identidades y el acceso seguro a red en una sola plataforma. En KS Consulting México la diseñamos, la implementamos y la operamos.
01 Por qué Entra Suite
Menos herramientas, menos accesos de más
Un solo motor de acceso
Unificar políticas de acceso para usuarios, aplicaciones e internet en un solo motor de acceso condicional.
Accesos que se gobiernan solos
Automatizar el ciclo de vida de accesos y reducir privilegios excesivos y cuentas huérfanas.
02 Componentes
Cinco capacidades, una estrategia de acceso
Entra ID Governance
- Qué es
- Gobierno del ciclo de vida de identidades y accesos dentro de Microsoft Entra.
- Qué resuelve
- Altas tardías, bajas que no se ejecutan, permisos que se acumulan con cada cambio de puesto y auditorías que se preparan a mano.
- Qué hacemos
- Lifecycle workflows conectados a RH, paquetes de acceso con aprobaciones, revisiones de acceso, entitlement management, separación de funciones y PIM.
Entra Private Access
- Qué es
- Acceso de red Zero Trust a aplicaciones privadas, on-premises y en la nube, sin VPN.
- Qué resuelve
- VPN que abren la red completa a usuarios y terceros que solo necesitan una o dos aplicaciones.
- Qué hacemos
- Publicamos cada aplicación privada con su propio acceso condicional y MFA, y migramos de forma gradual a los usuarios desde la VPN.
Entra Internet Access
- Qué es
- Puerta de enlace web segura centrada en identidad para el acceso a internet y a SaaS.
- Qué resuelve
- Navegación y uso de aplicaciones SaaS sin control por usuario ni visibilidad para el área de seguridad.
- Qué hacemos
- Diseñamos políticas de filtrado y protección del acceso a internet y SaaS ligadas a la identidad y al acceso condicional.
Entra ID Protection
- Qué es
- Detección de inicios de sesión y usuarios en riesgo dentro de Microsoft Entra.
- Qué resuelve
- Credenciales comprometidas o inicios de sesión anómalos que se detectan tarde y se atienden manualmente.
- Qué hacemos
- Configuramos políticas basadas en riesgo con remediación automática y la integración con Sentinel para su SOC.
Entra Verified ID
- Qué es
- Credenciales verificables basadas en estándares abiertos, emitidas y comprobadas desde Microsoft Entra.
- Qué resuelve
- Incorporación de empleados, proveedores y clientes con verificación de identidad manual, lenta y difícil de auditar.
- Qué hacemos
- Diseñamos los casos de emisión y verificación de credenciales y los integramos a sus procesos de incorporación.
03 Cómo la implementamos
Del diagnóstico a la operación, sin interrumpir a sus usuarios
- 01
Diagnóstico
Diagnóstico del tenant y casos de uso.
- 02
Diseño
Diseño de políticas y arquitectura.
- 03
Piloto
Piloto con usuarios y aplicaciones clave.
- 04
Despliegue
Despliegue gradual y automatización.
- 05
Operación
Operación y mejora continua.
04 Casos de uso típicos
Lo que nuestros clientes resuelven con Entra Suite
- Sustituir la VPN para personal remoto y terceros.
- Altas, cambios y bajas automáticas desde el sistema de RH.
- Accesos temporales de proveedores con caducidad y aprobación.
- Revisión trimestral de accesos para auditoría.
- Respuesta automática ante credenciales comprometidas.
05 Experiencia relacionada
Experiencia que respalda cada componente
KOF
LatinoaméricaEntra External ID / Azure AD B2C · Entra ID B2B
Identidad de clientes en 7 países para millones de usuarios y colaboración B2B con socios de negocio.
Banco GNB Sudameris
ColombiaMicrosoft Entra ID · MIM 2016
Identidad y seguridad en la nube con Entra ID integrada con MIM 2016 para la gestión de identidades y accesos.
PEMEX · Airbus Ibérica
México · EspañaGobierno de identidades · MIM 2016 SP2
Ciclo de vida automatizado desde RH y workflows de aprobación alineados a requisitos de auditoría.
Evaluemos juntos si Entra Suite es para su organización.
Revisamos su tenant, sus aplicaciones y sus casos de uso, y le proponemos por dónde empezar.