Consultoría tecnológica
Seguridad cloud en Cádiz
La factura cloud crece sin que nadie lo decida: máquinas sobredimensionadas, discos huérfanos, entornos de prueba encendidos de noche. Ordenamos el gasto con etiquetas, presupuestos y alertas que llegan a quien puede actuar.
En Linux, buena parte del rendimiento de una base de datos depende de ajustes del kernel: memoria, paginación, colas de E/S y pila TCP. Los revisamos con mediciones antes y después, no con recetas copiadas.
Integrar la oficina, la nube y el trabajo en remoto exige que identidades, red y copias funcionen igual en los tres sitios. Diseñamos esa coherencia en lugar de parchear cada entorno por separado.
Lo que suele estar pasando
Querer una app en la nube sin saber por dónde empezar
Tienes clara la necesidad de negocio, pero no qué servicios cloud usar, cómo estimar el coste ni cómo mantenerla después.
Claves de acceso en scripts y repositorios
Procesos automáticos usan claves que no caducan y que alguien copió a varios sitios. Una sola filtración daría acceso a todo el entorno.
Dependencia de un proveedor que ya no responde
El integrador que montó la infraestructura tiene las claves, la documentación y el conocimiento, pero tarda días en contestar. Necesitas recuperar el control de tus propios sistemas.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Conocimiento concentrado en una persona
Solo una persona sabe cómo está montado todo. Sus vacaciones o una baja se convierten en un riesgo para el negocio.
Cómo lo hacemos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si ya estás en la nube y nadie la opera, podemos encargarnos con un registro de todo lo que hacemos.
Qué incluye Seguridad cloud
- Infraestructura descrita en Terraform y configuración en Ansible, en un repositorio a nombre de tu empresa.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Imágenes de contenedor para aplicaciones heredadas, con su configuración externalizada y documentación de despliegue.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Informe periódico de costes con recursos infrautilizados y propuestas concretas de ajuste.
- Informe de rendimiento con mediciones antes y después de cada ajuste de sistema, kernel o almacenamiento.
- DNS y DHCP redundantes con conmutación probada y documentación de cómo se comportan ante la caída de un nodo.
Por sectores
- Inmobiliarias
- CRM, documentación de operaciones y portales dependen de unos pocos servidores. Los ordenamos, los documentamos y valoramos qué parte tiene más sentido llevar a la nube.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Clínicas y centros de salud privados
- Nos ocupamos de la infraestructura de la gestión administrativa: citas, facturación, ofimática y red. No tratamos datos clínicos; esa parte queda en los sistemas específicos del centro y su proveedor.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Con un asistente de IA que trabaja
Un agente de IA con modelos en la UE que conoce tus clientes y tus documentos.
Qué mirar antes de elegir
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que analice tus cargas antes de recomendar una nube concreta, y no al revés.
- Que te pida un inventario antes de presupuestar: sin saber qué hay, cualquier precio es una suposición.
- Que las credenciales y la documentación queden a nombre de tu empresa, en tus sistemas.
- Que segmente la red de forma proporcional a tu tamaño, sin sobredimensionar.
Para saber más
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaCloud y virtualización
Matriz de responsabilidades compartidas en cloud
Contratar cloud no transfiere toda la operación
Una plataforma puede operar centros de datos, hardware y determinadas capas administradas; la empresa sigue tomando decisiones sobre sus identidades, datos, permisos, aplicaciones y configuración. El reparto cambia según el servicio concreto: una máquina virtual exige más gestión del cliente que una aplicación SaaS,…
Leer la guía completaInfraestructura y servidores
Firmware de servidores: inventario, prueba y actualización
Runbook de actualización
Agrupa servidores por modelo, rol, clúster y criticidad; identifica dependencias de hipervisor, sistema operativo, controladora y adaptadores. Lee el aviso del proveedor y comprueba versiones intermedias obligatorias, problemas conocidos y requisitos de alimentación o reinicio. Guarda configuración y datos de…
Leer la guía completaTrabajar con empresas de Cádiz
Trabajamos con empresas de Andalucía desde Sevilla y en remoto; la nube, por definición, no necesita que estemos en tu oficina.
Las empresas de Cádiz que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Empresas de Cádiz nos consultan a menudo por la renovación de licencias de virtualización; analizamos alternativas sin compromiso de migrar.
Preguntas frecuentes
¿Azure, Google Cloud o AWS?+
Depende de lo que ya usas (por ejemplo, Microsoft 365 acerca a Azure), de los servicios que necesitas y de dónde quieres tener los datos. Trabajamos con varias y te explicamos el motivo de la recomendación.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
¿Contenedores o máquinas virtuales?+
Las máquinas virtuales encajan con aplicaciones tradicionales y sistemas completos; los contenedores, con aplicaciones que se pueden empaquetar y desplegar a menudo. Es habitual combinar ambos en la misma plataforma.
¿Optimizáis Linux para bases de datos?+
Sí: revisamos memoria y swappiness, planificador de E/S, sistema de ficheros, límites de descriptores y pila de red. Cada ajuste se mide antes y después y solo se queda si mejora algo comprobable.
¿Cómo sé si mi servidor está bien dimensionado?+
Midiendo durante un periodo con picos reales, como un cierre de mes. Si la memoria está siempre al límite, el disco tiene colas largas o la CPU satura en horas clave, hay que actuar; si sobra mucho, quizá estés pagando de más.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
Seguridad cloud cerca de Cádiz
¿Quieres saber cómo de atado estás a tu proveedor cloud? Preparamos contigo un plan de salida.