Agentes autónomos
Agentes autónomos para empresas en Polígono PISA
Muchas empresas tienen Microsoft 365 contratado y lo usan como correo y poco más. Teams, SharePoint y OneDrive ordenan los documentos, las conversaciones y los permisos si se configuran con criterio, y ahí es donde ponemos el esfuerzo.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
No todas las empresas necesitan el mismo nivel. Ajustamos la profundidad de cada medida al valor de lo que proteges y a la capacidad de tu equipo para mantenerla.
Cuándo tiene sentido Agentes autónomos
Dependencia del servidor de la oficina
Para iniciar sesión o acceder a carpetas hay que estar en la oficina o conectado por VPN, y el servidor de dominio es antiguo.
Altas lentas y bajas olvidadas
Un empleado nuevo tarda días en tener correo y equipo, y alguien que se fue hace meses sigue teniendo acceso a los documentos de la empresa.
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
Reserva una llamada para revisar tus licencias y ver si estás pagando por lo que no se usa.
Qué te llevas al terminar
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Procedimiento de altas, cambios y bajas de usuarios con lista de verificación y responsables.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Estructura de Teams y SharePoint por áreas y proyectos, con propietarios asignados y normas de creación.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
Ejemplos según tu actividad
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Despachos profesionales
Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Clínicas privadas (área administrativa)
Configuramos el entorno de trabajo del personal administrativo, sin tratar datos clínicos, que permanecen en el software sanitario especializado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Profundiza en el tema
Puesto de trabajo digital
Migración de Active Directory On-Premise a Entra ID: Arquitectura y Estrategias Avanzadas
Entra Cloud Sync: El Nuevo Estándar de Sincronización
A diferencia de Entra Connect tradicional (que requiere una base de datos SQL local), Entra Cloud Sync opera mediante agentes ligeros desplegados en los servidores on-premise, orquestando la sincronización directamente desde la nube. Esto aporta resiliencia: múltiples agentes pueden desplegarse para alta…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaTrabajar con empresas de Polígono PISA
Trabajamos con empresas de Sevilla que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Muchas pymes de Sevilla reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
También hacemos en Polígono PISA
Preguntas frecuentes
¿Qué ocurre si se pierde un portátil?+
Si está gestionado, estará cifrado y podrás bloquearlo o borrarlo a distancia. Además, como los documentos están en la nube, la persona puede seguir trabajando con otro equipo en poco tiempo.
¿Puedo gestionar los móviles personales de la plantilla sin invadir su privacidad?+
Sí. Con protección de aplicaciones se controlan solo los datos de empresa dentro de apps como Outlook o Teams, sin acceder a fotos ni a información personal. Si la persona se va, se borran los datos corporativos y nada más.
¿Podemos ahorrar en licencias?+
A menudo sí. Revisamos el uso real de cada persona y proponemos ajustes de plan, sin quitar funciones de seguridad a quien las necesita. Te damos la propuesta y decides tú.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Pide una revisión de tu Microsoft 365 y te diremos qué está bien configurado y qué conviene corregir primero.