# ¿Cuenta un despliegue parcial de MFA para aseguradoras y auditores?

Normalmente no como «MFA implantada», y una respuesta imprecisa en un formulario puede dar problemas más adelante. Los cuestionarios de las aseguradoras y los auditores suelen preguntar dónde se exige la MFA: correo, acceso remoto, aplicaciones en la nube, cuentas de administrador y copias de seguridad. Si la MFA cubre el correo pero no la VPN, o a los usuarios pero no a los administradores, dígalo con exactitud, porque la tramitación de un siniestro lo comprobará. Cierre primero los huecos que más usan los atacantes: acceso remoto, correo, cuentas de administrador y la consola de copias de seguridad, y después el resto de las aplicaciones en la nube. Elimine las excepciones que ya no hacen falta y documente las que mantenga, con un motivo y una fecha de fin. Las cuentas de servicio que no pueden usar MFA deben limitarse a orígenes conocidos y vigilarse en su lugar. NetSenX no comprueba la cobertura de MFA; eso lo informa su proveedor de identidad. Lo que NetSenX aporta a las pruebas es la parte de red: un historial de alertas con marcas de tiempo para los segmentos monitorizados, conservado durante el periodo de retención de su plan.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/does-a-partial-mfa-rollout-count

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Qué métodos de MFA resisten el phishing?](https://netsenx.com/es/faq/which-mfa-methods-resist-phishing)
- [¿Qué es la fatiga de MFA o push bombing?](https://netsenx.com/es/faq/what-is-mfa-fatigue-or-push-bombing)
- [¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?](https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights)
- [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice)
- [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring)