ExpertPasamos nueve plataformas de endpoint por la misma prueba de MSP: dar de alta un inquilino de cliente, aislarlo, correr un ciclo de parche y facturar por asiento. La sorpresa fue cuánto pesaban la consola y el modelo de licencia por encima de los puntajes de detección cuando gestionas seguridad para muchos clientes a la vez.
Metimos nueve plataformas de credenciales enterprise en el mismo inquilino de 250 asientos, las enchufamos a Okta y Entra ID y pasamos las mismas pruebas de alta, baja y exportación de auditoría. Lo que nos dejó helados fue lo poco que se ponen de acuerdo sobre qué es un gestor de contraseñas para empresa.
Seis semanas. Diez plataformas de verificación de identidad. Un tenant de Microsoft Entra ID en producción, una organización paralela de Okta y un pequeño estado SAP donde la segregación de funciones todavía importa. Cuando llegó el momento de revocar accesos en directo, no ganaron las que más prometían en la demo.
El software de gestión de vulnerabilidades vive en la costura entre seguridad y operaciones de IT, y la elección correcta para CISOs, ingenieros de seguridad y analistas de SOC depende menos de cuántos CVE detecta el escáner que de cómo prioriza, cómo conecta cada hallazgo con amenazas activas y cómo entrega el resultado al equipo que tiene que parchear.