Consultoría tecnológica
Consultoría tecnológica para empresas en Ourense
Si tu empresa ya tiene herramientas de monitorización, el problema suele ser qué se hace con cada aviso. Asignamos a cada alerta un runbook breve con la primera comprobación y el criterio de escalado.
En Linux, buena parte del rendimiento de una base de datos depende de ajustes del kernel: memoria, paginación, colas de E/S y pila TCP. Los revisamos con mediciones antes y después, no con recetas copiadas.
Los incidentes se gestionan peor de lo que se detectan. Ponemos orden en la parte operativa: quién está de guardia, cómo se escala, cómo se comunica y cómo se aprende de cada caída.
Por qué nos llaman
- 01
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
- 02
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 03
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 04
El servidor que nadie quiere reiniciar
Lleva años encendido, tiene servicios que nadie recuerda haber instalado y cualquier reinicio da miedo. Es el síntoma típico de una infraestructura sin documentar y sin pruebas de arranque.
- 05
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Inventario y acceso
Conseguimos accesos controlados, listamos hardware, hipervisores, sistemas y servicios, y comprobamos garantías y versiones.
Diagnóstico de riesgos
Señalamos puntos únicos de fallo, firmware vulnerable, consolas expuestas y falta de capacidad, ordenados por impacto.
Plan de cambios
Agrupamos las correcciones en cambios pequeños con ventana, prueba y vuelta atrás, y los validamos contigo.
Ejecución controlada
Aplicamos cada cambio en su ventana, verificamos el servicio completo y lo dejamos anotado en el registro.
Entrega y seguimiento
Te entregamos documentación, credenciales y alertas, y acordamos una revisión periódica del estado.
¿Hablamos de tu caso?
Te proponemos un primer mes de operación acotado para que veas el método antes de ampliarlo.
Qué te llevas al terminar
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Informe de rendimiento con mediciones antes y después de cada ajuste de sistema, kernel o almacenamiento.
- Configuración de alta disponibilidad (hipervisor o Pacemaker/Corosync) con fencing probado y documentación de recuperación.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Registro de cambios con fecha, motivo, ejecutor, prueba realizada y forma de revertir cada intervención.
- Runbook de actualización de firmware con requisitos previos, pasos, verificación y procedimiento de vuelta atrás.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Cómo elegir bien
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Auditoría Avanzada con auditd
Tener visibilidad de qué comandos ejecutan los usuarios (especialmente los administradores) es vital para el análisis forense. Configurar auditd permite monitorizar accesos a archivos críticos y llamadas al sistema específicas.
Leer la guía completaInfraestructura y servidores
Protege el plano de gestión de servidores: BMC y Redfish
La consola remota también forma parte del perímetro
El controlador de gestión de una máquina —BMC, iLO, iDRAC u otra implementación— permite consultar el estado del hardware y, según el modelo, acceder a consola, alimentación o medios virtuales aunque el sistema operativo no esté disponible. Esa capacidad ayuda en una incidencia, pero también crea una interfaz…
Leer la guía completaCómo se aplica en tu sector
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Asesorías y gestorías
Los picos de trabajo coinciden con plazos fiscales, justo cuando no puede fallar nada. Dimensionamos para esos picos y programamos cualquier cambio fuera de esas fechas.
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Desde Sevilla, para Ourense
Muchas pymes de Ourense reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Empresas de Ourense nos consultan a menudo por la renovación de licencias de virtualización; analizamos alternativas sin compromiso de migrar.
Desde Sevilla coordinamos guardias y relevos con equipos de Galicia y del resto de España.
Más en Ourense
Preguntas frecuentes
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
Consultoría tecnológica cerca de Ourense
Elige tu servicio más crítico y lo pasamos por la lista de aceptación: verás qué falta en una sesión.