Consultoría tecnológica
Seguridad cloud en Getafe
Las políticas que impiden errores caros, como abrir un almacenamiento al público o crear recursos fuera de región, se pueden escribir como código. Las desplegamos por fases, primero en modo aviso, para no romper producción.
Una red de servidores mal diseñada limita a todo lo que va encima. Revisamos enlaces, VLAN, bonding y redundancia de switches, y en entornos hiperconvergentes valoramos topologías leaf-spine cuando el tamaño lo justifica.
Una infraestructura sana se nota en lo aburrida que es: pocas sorpresas, cambios planificados y alertas que significan algo. Ese es el objetivo de todo lo que hacemos.
El resultado, en concreto
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Plan de salida por servicio: formato de exportación de datos, dependencias propietarias y prueba de portabilidad.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Alertas de capacidad de disco, memoria y estado de hardware conectadas al canal que tu equipo ya usa.
- Configuración de alta disponibilidad (hipervisor o Pacemaker/Corosync) con fencing probado y documentación de recuperación.
- Informe periódico de estado con incidencias, cambios realizados, capacidad y recomendaciones.
- Runbooks de operación: escalar, restaurar, rotar credenciales y responder a una alerta de gasto.
Cuándo tiene sentido Seguridad cloud
- 01
Almacenamiento que no da más de sí
La cabina se ha quedado pequeña y ampliarla cuesta casi como una nueva. Interesa valorar almacenamiento distribuido o niveles en la nube.
- 02
Entornos imposibles de reproducir
Producción se configuró a mano a lo largo de años. Montar un entorno de pruebas idéntico o recuperar tras un desastre sería empezar de cero.
- 03
Crecimiento sin dimensionar
La empresa ha incorporado personas, sedes o aplicaciones y la infraestructura sigue siendo la de hace años. Nadie ha calculado cuánto margen queda antes de que algo no dé más de sí.
- 04
Dependencia de un proveedor que ya no responde
El integrador que montó la infraestructura tiene las claves, la documentación y el conocimiento, pero tarda días en contestar. Necesitas recuperar el control de tus propios sistemas.
- 05
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
De la primera llamada a funcionar
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Si estás valorando cambiar de hipervisor, empecemos por una prueba con un par de máquinas.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Asesorías
- Los programas de contabilidad y nóminas suelen ser aplicaciones de escritorio. Valoramos escritorios virtuales o servidores en la nube para que el equipo trabaje igual desde cualquier lugar.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Comercio minorista
- Tiendas con TPV, wifi de clientes y conexión con la central. Segmentamos redes, monitorizamos la conectividad de cada punto y dejamos copias de lo que no se puede perder.
- Asesorías y gestorías
- Los picos de trabajo coinciden con plazos fiscales, justo cuando no puede fallar nada. Dimensionamos para esos picos y programamos cualquier cambio fuera de esas fechas.
Lecturas relacionadas
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCloud y virtualización
Migración de VMware a Proxmox VE: Guía Práctica
Ejecución Práctica: De ESXi a Proxmox VE
Aunque el entorno gráfico (GUI) facilita el proceso, la verdadera escalabilidad en arquitecturas B2B reside en la automatización vía CLI.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaDesde Sevilla, para Getafe
Conocemos el tejido empresarial de Comunidad de Madrid: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Muchas pymes de Comunidad de Madrid tienen la misma situación: un par de servidores veteranos y poca documentación. Es un buen punto de partida, no un problema.
Para una pyme de Getafe, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Criterios que importan
- Que active registros de actividad y te diga cuánto tiempo se guardan.
- Que aplique cambios de seguridad por fases, probando antes con un grupo reducido.
- Que te diga qué parte de NIS2, ENS o RGPD puede cubrir y cuál requiere otro profesional.
- Que trabaje con varias plataformas y te explique por qué recomienda una, no que solo venda la que conoce.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Preguntas frecuentes
¿Vale la pena dejar VMware por Proxmox?+
Para muchas pymes, sí: Proxmox VE cubre virtualización, clúster, alta disponibilidad y copias con licencia abierta y suscripción de soporte opcional. Antes conviene probar la conversión de tus máquinas y revisar integraciones con copias y monitorización.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
¿Mi aplicación antigua puede ir a la nube?+
Casi siempre, aunque no siempre conviene tal cual. Se puede empaquetar en un contenedor, moverla a una máquina virtual o sustituirla por partes. Lo decidimos tras ver qué necesita para funcionar.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Quién se queda con las contraseñas y la documentación?+
Tú. Las credenciales se entregan en un gestor a nombre de tu empresa y la documentación queda en tu repositorio. Si un día cambias de proveedor, no dependes de nosotros para seguir.
¿Podéis auditar nuestra red y wifi?+
Sí: revisamos topología, equipos, segmentación, seguridad y cobertura, y entregamos un informe con lo que conviene cambiar. Si hace falta una medición de cobertura en el local, se coordina con tu personal o con una visita puntual.
¿Quieres saber cómo de atado estás a tu proveedor cloud? Preparamos contigo un plan de salida.