Cada vez que tu empresa de servicios gestionados (MSP) empieza con un cliente nuevo, hereda una larga lista de incógnitas: sistemas sin documentar, copias de seguridad obsoletas, configuraciones de seguridad incorrectas y otros asuntos que nadie menciona durante el proceso comercial. Si no se detectan pronto, esos puntos ciegos generan riesgos innecesarios.
Por eso conviene realizar una auditoría de TI estructurada pero ligera durante el onboarding. Así podrás ver todos los activos y la postura de seguridad del cliente, reducir el riesgo de sorpresas durante el soporte y aportar valor más rápido, alineando tus servicios con el entorno del cliente.
En esta guía encontrarás checklists para llevar a cabo una auditoría de TI ligera, qué revisar, buenas prácticas y posibles integraciones con NinjaOne.
Checklist de categorías y acciones clave de la auditoría de TI
Una auditoría ligera de onboarding debe centrarse en lo esencial: los activos, cómo están protegidos, quién tiene acceso, si las copias de seguridad funcionan y dónde falta documentación.
📌 Casos de uso:
- Te permite identificar los activos de tu cliente, su postura de seguridad, los accesos, las copias de seguridad y las carencias de documentación.
- Te ayuda a detectar y corregir factores de riesgo desde el principio.
📌 Requisitos previos:
- Necesitarás poder exportar datos desde un RMM o ejecutar un escaneo de detección ligero.
- Acceso para comprobar aspectos básicos de seguridad como el antivirus, la seguridad y protección de endpoints, la autenticación multifactor (MFA), la configuración del firewall, los puertos abiertos y si los sistemas están parcheados.
- Acceso para revisar las cuentas de usuario, qué cuentas tienen permisos de administrador y las políticas de contraseñas.
- Acceso a los sistemas de copia de seguridad para confirmar las tareas, el cifrado y probar una restauración pequeña.
Paso 1: detección del inventario
En esta fase se detecta el inventario del cliente y se audita su infraestructura de TI. Estas son las tareas, lo que aportan y cómo realizarlas:
| Tarea | Qué aporta | Cómo hacerlo |
| Escanear dispositivos, software y cuentas de usuario. | Consiste en realizar un descubrimiento de activos informáticos y establecer una base de referencia de lo que existe en el entorno del cliente: ordenadores, servidores y cuentas | Ejecuta un escaneo con tu RMM o utiliza una herramienta ligera de detección de redes. |
| Usar herramientas de RMM o de detección de redes. | Recopila datos de sistemas y usuarios | Lanza los escaneos desde el panel de tu RMM. |
| Cruzar los datos con la documentación del cliente. | Confirma la exactitud y revela activos sin documentar | Compara los resultados del escaneo con los registros que te facilite el cliente. |
Paso 2: radiografía de la seguridad
Este paso consiste en revisar rápidamente protecciones como el antivirus, la MFA, el parcheo y las reglas del firewall. Así sabrás hasta qué punto el entorno del cliente está protegido o expuesto.
| Tarea | Qué aporta | Cómo hacerlo |
| Confirmar la presencia de antivirus/EDR, MFA en las cuentas clave y reglas de firewall. | Garantiza que el cliente cuenta con protecciones básicas |
|
| Identificar puertos abiertos, actualizaciones de Windows desactivadas o parcheos fallidos. | Pone de relieve las brechas inmediatas que un atacante podría aprovechar. |
|
| Buscar vulnerabilidades conocidas comparando versiones de software. | Señala el software obsoleto que podría exponer el entorno |
|
Paso 3: auditoría de control de acceso y cuentas
Las cuentas de usuario y los permisos suelen ser los puntos débiles de los entornos nuevos. Auditar cuanto antes los administradores, las cuentas inactivas y las políticas de contraseñas evita abusos de privilegios y ayuda a fijar una base segura.
| Tarea | Qué aporta | Cómo hacerlo |
| Listar las cuentas de administrador locales y de dominio. | Revela quién tiene accesos elevados y si están justificados |
|
| Identificar cuentas inactivas, deshabilitadas o genéricas. | Destaca las cuentas que aprovechan atacantes o personas internas |
|
| Validar la pertenencia a grupos y las políticas de contraseñas. | Garantiza que los usuarios solo tengan los accesos necesarios y que se exijan contraseñas robustas |
|
Paso 4: comprobación de copias de seguridad y continuidad
Durante el onboarding, confirma que las copias de seguridad se ejecutan, que los datos están protegidos y que se ha probado al menos una restauración para demostrar que todo es recuperable.
| Tarea | Qué aporta | Cómo hacerlo |
| Confirmar que las copias de seguridad están activadas, monitorizadas y probadas | Garantiza que los datos se puedan recuperar en caso de pérdida o fallo. |
|
| Anotar la ubicación de almacenamiento, la frecuencia, el cifrado y la capacidad de restauración | Garantiza que las copias de seguridad cumplan los requisitos de seguridad y cumplimiento |
|
Paso 5: carencias de documentación y políticas
Este paso consiste en detectar las carencias durante el onboarding, evitar confusiones posteriores y ayudar al cliente a alinearse con las buenas prácticas del sector.
| Tarea | Qué aporta | Cómo hacerlo |
| Buscar diagramas de red, listas de activos o procedimientos de alta y baja que falten | Te permite ver qué conocimiento no está documentado |
|
| Señalar las políticas críticas ausentes (política de contraseñas, planes de respuesta a incidentes) | Saca a la luz los riesgos de seguridad y cumplimiento ligados a políticas inexistentes u obsoletas |
|
Comando de automatización en PowerShell para listar cuentas de administrador local en una auditoría
Puedes usar PowerShell para automatizar las comprobaciones de cuentas durante el onboarding. Ahorra tiempo: un script sencillo lista todos los miembros del grupo de administradores locales y te permite detectar cuentas olvidadas o no autorizadas.
📌 Casos de uso:
- Saber quién tiene permisos de administrador local en los endpoints y servidores.
- Marcar las cuentas no autorizadas o inactivas para eliminarlas.
📌 Requisitos previos:
- Debes poder ejecutar PowerShell como administrador en el dispositivo de destino.
- Windows 10/11 o Server 2016+, que admiten el código siguiente.
- Para comprobaciones en todo el dominio se necesita el módulo de Active Directory.
# List local admin accounts for auditGet-LocalGroupMember -Group "Administrators" | Select-Object Name
Este script lista todas las cuentas con permisos de administrador local. Revisar los resultados te ayudará a detectar riesgos de privilegios cuanto antes y a garantizar que solo los usuarios aprobados conserven accesos elevados.
⚠️ Aspectos a vigilar
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| Saltarse el descubrimiento de activos | El shadow IT o los dispositivos sin documentar quedan sin gestionar. | Ejecuta siempre una exportación desde el RMM o un escaneo de red y compáralo con la documentación del cliente. |
| Radiografía de seguridad incompleta | Pasan desapercibidas la falta de AV/EDR o las carencias de parcheo y MFA. | Usa los informes del RMM y comprobaciones manuales para detectar, gestionar y corregir vulnerabilidades. |
| Pasar por alto las cuentas inactivas o genéricas | Las cuentas olvidadas se convierten en puntos de entrada para los atacantes. | Audita los administradores locales con PowerShell y revisa los grupos de AD; deshabilita o elimina las cuentas sin uso |
| Dar por hecho que las copias de seguridad funcionan sin probarlas | Pérdida de datos durante un incidente si las copias no se pueden restaurar | Confirma las tareas de copia de seguridad y el cifrado. Haz una pequeña prueba de restauración. |
| Ignorar las carencias de políticas y documentación | El soporte se ralentiza y aparecen riesgos de cumplimiento. | Pide todos los documentos disponibles y anota las carencias en diagramas, procedimientos y políticas para corregirlas. |
Cómo ejecutar una auditoría de TI: 6 buenas prácticas
Una auditoría puntual solo tiene impacto si los resultados están estructurados, priorizados y bien comunicados. Sigue estas prácticas para que tu auditoría de onboarding aporte un valor claro tanto a tu equipo como a tus clientes.
Trabaja con formato de checklist
Crea una plantilla o una hoja de trabajo de checklist de auditoría de TI que cubra cada categoría. Herramientas como las listas o los formularios de SharePoint funcionan bien en equipos distribuidos. Un checklist mantiene el proceso coherente y evita que se te escape algo.
Empieza por lo más crítico
Prioriza las áreas de mayor impacto, como la configuración del firewall, las comprobaciones de copias de seguridad y las cuentas de administrador inactivas. Abordar primero los riesgos críticos reduce la probabilidad de caídas o incidentes de seguridad.
Convierte los hallazgos en planes de acción
Documenta cada problema con su nivel de riesgo, la solución recomendada y una fecha objetivo de resolución. Así nada se queda en el olvido. Los planes de acción convierten los resultados de la auditoría en mejoras medibles en lugar de informes estáticos.
Usa un lenguaje sencillo con los clientes
Al compartir los resultados, céntrate en los resultados de negocio en lugar de la jerga técnica. Explica los riesgos y las soluciones en términos de tiempo de inactividad, costes o cumplimiento. Una comunicación clara entre el MSP y el cliente genera confianza.
Programa una auditoría de seguimiento
Revisa los puntos sin resolver o aplazados entre 30 y 60 días después de la corrección para confirmar los avances y cerrar el círculo. El seguimiento demuestra responsabilidad y asegura que las soluciones se apliquen.
Aprovecha la auditoría como insumo del QBR
Usa tus hallazgos para dar forma a la primera reunión trimestral de negocio (QBR) y definir con el cliente la hoja de ruta de servicio a largo plazo. Así la auditoría se convierte en una herramienta estratégica que guía las acciones del MSP y demuestra su valor.
Ideas de integración para reforzar la auditoría de TI con NinjaOne
| Idea de integración | Qué aporta | Cómo hacerlo |
| Usa el inventario de dispositivos de NinjaOne | Ofrece una base de referencia del hardware y el software del cliente | Exporta los informes de activos y software para capturar una primera radiografía del onboarding. |
| Crea alertas personalizadas para cuentas de administrador inactivas o parcheo desactivado | Señala los riesgos en tiempo real para que no pasen desapercibidos | Configura alertas basadas en políticas para cuentas inactivas o para Windows Update desactivado. |
| Aplica campos personalizados de «Estado de la auditoría» | Permite seguir el estado de auditoría de cada activo o endpoint | Crea y rellena un campo personalizado en los registros de dispositivos para marcar el avance de la auditoría. |
| Automatiza scripts de verificación de copias de seguridad | Confirma que las copias se ejecutan y se pueden restaurar | Programa y ejecuta scripts de restauración de prueba como tareas automatizadas en NinjaOne. |
| Guarda los resultados de la auditoría y los tickets de corrección | Mantiene organizadas las pruebas de la auditoría y las tareas pendientes | Guarda los resultados en NinjaOne Documentation y vincúlalos a los tickets de tu PSA. |
Guía de inicio rápido
NinjaOne ofrece varias funciones que pueden ayudarte con una auditoría de TI ligera durante el onboarding de clientes nuevos:
1. Panel de usuarios finales
Te permite seguir y gestionar a los usuarios finales de forma eficaz. Ofrece información sobre:
- Cuentas de usuario
- Dispositivos asignados
- Roles de usuario
- Acceso a dispositivos
- Actividad reciente del usuario
2. Función de checklists de documentación
- Crea checklists personalizables para el onboarding de clientes nuevos
- Configura checklists a nivel global, de división o de organización
- Asigna checklists a personas concretas
- Establece fechas de vencimiento para completarlos
3. Gestión de activos y dispositivos
- Controla los dispositivos asignados a cada usuario
- Monitoriza el cumplimiento de los dispositivos
- Revisa los detalles y las configuraciones de los dispositivos
4. Acceso remoto y monitorización
- Configura un portal de acceso remoto para los usuarios finales
- Consulta la actividad de dispositivos y usuarios
- Gestiona los permisos de dispositivos y usuarios
Convierte una auditoría de TI ligera en valor duradero para el cliente
Un onboarding estructurado da a los MSP una visión inmediata del entorno de un cliente nuevo. Reduce los riesgos heredados, saca a la luz problemas ocultos y marca un tono profesional desde el primer momento, sobre todo durante el onboarding. Si mantienes el proceso ligero y guiado por checklists, podrás reunir la información adecuada sin depender de plataformas caras ni generar retrasos innecesarios.
Estas auditorías ofrecen resultados rápidos porque te dan información crucial. Conseguirás una postura de seguridad más sólida, un camino más corto hacia la madurez de TI y una prestación de servicio sin sobresaltos. Y lo más importante: el proceso demuestra tu compromiso con la mejora y refuerza tu papel y tu capacidad como socio de confianza.
Temas relacionados:
