Consultoría tecnológica
Consultoría tecnológica para empresas en Salamanca
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
La capacidad de un clúster se mide con el peor día, no con la media. Calculamos si tus hosts pueden absorber la carga de uno que se caiga (N-1) y lo comprobamos con una prueba de conmutación planificada.
Las políticas que impiden errores caros, como abrir un almacenamiento al público o crear recursos fuera de región, se pueden escribir como código. Las desplegamos por fases, primero en modo aviso, para no romper producción.
Lo que suele estar pasando
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Lentitud que nadie sabe explicar
El ERP o la base de datos va lento a ciertas horas y cada proveedor culpa al otro. Falta una medición conjunta de CPU, memoria, disco y red que señale el cuello de botella real.
Sin registros cuando pasa algo
Tras un incidente nadie puede reconstruir quién hizo qué, porque los registros de actividad no estaban activos o se borraban a los pocos días.
Equipo interno desbordado
Tu técnico de sistemas atiende usuarios, impresoras y servidores a la vez. No tiene tiempo para el mantenimiento preventivo y los problemas de fondo se van acumulando.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Qué recibes
- Plan de salida por servicio: formato de exportación de datos, dependencias propietarias y prueba de portabilidad.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Inventario de servidores físicos y virtuales con modelo, número de serie, garantía, sistema operativo, función y responsable.
- Runbook de actualización de firmware con requisitos previos, pasos, verificación y procedimiento de vuelta atrás.
- Esquema de etiquetado de recursos, presupuestos y alertas de gasto conectadas a los responsables.
- Mapa de dependencias entre servicios: qué aplicación necesita qué base de datos, qué almacenamiento y qué red.
- Inventario de cargas con dependencias, volumen de datos, requisitos de disponibilidad y recomendación por carga: mover, rehacer, mantener o retirar.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Descubrimiento
Inventariamos cargas, datos, dependencias y costes actuales, y fijamos contigo los requisitos de disponibilidad y residencia de datos.
Diseño del destino
Elegimos plataforma y servicios, definimos red, identidades y copias, y estimamos el coste con supuestos explícitos.
Base como código
Desplegamos la zona de aterrizaje con Terraform: redes, roles, políticas, registros y presupuestos, todo versionado.
Migración por oleadas
Movemos primero cargas de bajo riesgo, aprendemos, y seguimos con las críticas con ensayo previo y vuelta atrás preparada.
Optimización
Tras unas semanas de uso real, ajustamos tamaños, reservas y almacenamiento según el consumo medido.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Restricción de Montajes y Prevención de Ejecución
Muchos exploits descargan payloads en directorios escribibles (como /tmp, /var/tmp o /dev/shm) y luego los ejecutan. Aislar y restringir estos puntos de montaje mediante /etc/fstab es una victoria rápida y altamente efectiva.
Leer la guía completaInfraestructura y servidores
Optimización de Kernel (sysctl) para Bases de Datos de Alto Rendimiento en Linux
Ajustes de Entrada/Salida (I/O) y Archivos
Los servidores de bases de datos manejan miles de archivos simultáneamente. El límite por defecto de descriptores de archivo del sistema operativo suele quedarse corto.
Leer la guía completaCloud y virtualización
demo-interactiva-calculadora-ahorro-cloud.md
El coste oculto de la obsolescencia
Cada año que pasa, un servidor físico consume la misma electricidad pero rinde peor frente a las necesidades del software moderno. Además, el riesgo de fallo de hardware se dispara a partir del tercer año.
Leer la guía completaNo es igual en todos los negocios
Agencias y estudios creativos
Renderizado y procesado pesado en momentos puntuales. Máquinas potentes bajo demanda en la nube evitan comprar hardware que estaría parado la mayor parte del tiempo.
Startups y empresas de software
Necesitan crecer sin rehacer la base. Infraestructura como código, entornos reproducibles y control de gasto desde el primer día evitan problemas al escalar.
Educación y formación
Plataformas de aula, gestión académica y muchos usuarios a la vez en horarios concretos. Dimensionamos para esos picos y simplificamos la operación para equipos pequeños.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Qué mirar antes de elegir
- Que sustituya claves estáticas por identidades con permisos mínimos.
- Que las condiciones de soporte estén escritas: horarios, canales y qué se considera urgente.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que analice tus cargas antes de recomendar una nube concreta, y no al revés.
Trabajar con empresas de Salamanca
Para un negocio de Salamanca, elegir una región europea cercana ayuda con la latencia y con el cumplimiento del RGPD.
Muchas pymes de Castilla y León tienen la misma situación: un par de servidores veteranos y poca documentación. Es un buen punto de partida, no un problema.
Tu empresa de Salamanca conserva el control: cuentas cloud a su nombre, repositorio propio y credenciales en su gestor.
Más para tu empresa en Salamanca
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué hacemos con los servidores viejos al renovarlos?+
Se retiran con un proceso trazable: migración verificada, periodo de convivencia, borrado seguro de los discos con evidencia y baja en el inventario. Así no quedan datos en equipos que salen de la empresa.
¿Vale la pena dejar VMware por Proxmox?+
Para muchas pymes, sí: Proxmox VE cubre virtualización, clúster, alta disponibilidad y copias con licencia abierta y suscripción de soporte opcional. Antes conviene probar la conversión de tus máquinas y revisar integraciones con copias y monitorización.
¿Qué pasa con el RGPD si mis datos están en la nube?+
Sigues siendo responsable del tratamiento. Conviene elegir regiones dentro del Espacio Económico Europeo cuando sea posible, revisar el contrato de encargo del proveedor y controlar quién accede. Te ayudamos con la parte técnica de esas decisiones.
Consultoría tecnológica cerca de Salamanca
Para tu empresa en Salamanca
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.