Consultoría tecnológica
Seguridad cloud en Gijón
La factura cloud crece sin que nadie lo decida: máquinas sobredimensionadas, discos huérfanos, entornos de prueba encendidos de noche. Ordenamos el gasto con etiquetas, presupuestos y alertas que llegan a quien puede actuar.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Situaciones que resolvemos
- 01
Recursos públicos por error
Un almacenamiento de objetos o una base de datos quedaron accesibles desde internet tras una prueba. No hay políticas que lo impidan ni alertas que lo detecten.
- 02
Aplicaciones heredadas que solo funcionan en un servidor
Una aplicación antigua depende de versiones concretas de sistema y librerías. Nadie se atreve a moverla y bloquea cualquier renovación.
- 03
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 04
El servidor que nadie quiere reiniciar
Lleva años encendido, tiene servicios que nadie recuerda haber instalado y cualquier reinicio da miedo. Es el síntoma típico de una infraestructura sin documentar y sin pruebas de arranque.
- 05
Crecimiento sin dimensionar
La empresa ha incorporado personas, sedes o aplicaciones y la infraestructura sigue siendo la de hace años. Nadie ha calculado cuánto margen queda antes de que algo no dé más de sí.
La IA, aplicada al día a día
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Cómo trabajamos
Análisis de impacto
Identificamos contigo los procesos críticos y cuánto tiempo y cuántos datos puede perder cada uno sin daño grave.
Diseño de copias y recuperación
Elegimos frecuencia, retención, destinos y copia inmutable acorde a esos objetivos.
Ensayo de restauración
Restauramos un sistema real en un entorno aislado y medimos el tiempo y la integridad del resultado.
Plan de continuidad vivo
Documentamos quién hace qué ante cada escenario y fijamos ensayos periódicos que lo mantengan al día.
¿Hablamos de tu caso?
Hablemos de tu aplicación: te ayudamos a elegir servicios y a estimar el coste antes de escribir una línea.
Qué recibes
- Esquema de etiquetado de recursos, presupuestos y alertas de gasto conectadas a los responsables.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Políticas de acceso condicional y autenticación multifactor desplegadas por grupos de usuarios.
- Esquema de copias 3-2-1 con copia inmutable o desconectada y calendario de pruebas de restauración con resultados.
- Plan de migración por fases con ventanas, orden de servicios, pruebas de aceptación y criterio para abortar.
- Registro de actividad y auditoría activado, con retención acordada y acceso solo para quien lo necesita.
- Tabla de versiones de firmware, BIOS y controladoras frente a las publicadas por el fabricante, con prioridad de actualización.
Cómo elegir bien
- Que planifique la capacidad con datos y te avise con tiempo de las inversiones.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que proteja el plano de gestión (BMC, hipervisor, accesos de administración) con el mismo cuidado que los datos.
- Que reduzca el ruido de alertas en lugar de añadir más.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
Para saber más
Infraestructura y servidores
Optimización de Kernel (sysctl) para Bases de Datos de Alto Rendimiento en Linux
Consolidación y Persistencia
Para hacer que todas estas configuraciones sobrevivan a un reinicio del servidor, es imprescindible definirlas en un archivo de configuración bajo /etc/sysctl.d/.
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
El Perímetro Ha Desaparecido: ¿Está Tu Negocio Realmente Protegido Frente al Cibercrimen Moderno?
En la era del trabajo híbrido, la hiperconexión y la adopción masiva de la nube pública, la ilusión de seguridad que proporcionaba el antiguo perímetro corporativo ha colapsado. El clásico "castillo con foso" formado por un firewall tradicional, un servidor VPN y un antivirus basado en firmas ya no puede contener las…
Leer la guía completaCloud y virtualización
Identidades federadas para cargas de trabajo cloud
Sustituye credenciales duraderas cuando el entorno lo permita
Pipelines, contenedores, scripts y servicios necesitan identidad para acceder a recursos. Un secreto de cliente guardado durante meses puede filtrarse, quedar olvidado o caducar y detener una tarea. La federación permite que una carga de trabajo presente un token de un proveedor de identidad de confianza y lo…
Leer la guía completaNo es igual en todos los negocios
Hostelería y hoteles
El PMS, las reservas y la red de clientes conviven en la misma infraestructura. Los separamos, aseguramos la parte de gestión y dejamos el sistema preparado para funcionar sin un técnico en el edificio.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Distribución mayorista
ERP con muchos usuarios e integraciones EDI. Valoramos si conviene alojarlo en la nube o en un proveedor cercano, según latencia y licencias.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Desde Sevilla, para Gijón
Si tu empresa de Gijón tiene varias sedes, diseñamos la conexión de todas con la nube y un plan para cuando una línea falle.
Para un negocio de Asturias, elegir una región europea cercana ayuda con la latencia y con el cumplimiento del RGPD.
Trabajamos con empresas de Principado de Asturias desde Sevilla, con acceso registrado y documentación que queda en manos del cliente.
Preguntas frecuentes
¿Quién hace las copias de seguridad en la nube?+
Normalmente tú, o quien opere tu entorno. El proveedor garantiza su infraestructura, no la recuperación de tus datos ante un borrado o un cifrado. Por eso dejamos escrita la matriz de responsabilidades.
¿Mi aplicación antigua puede ir a la nube?+
Casi siempre, aunque no siempre conviene tal cual. Se puede empaquetar en un contenedor, moverla a una máquina virtual o sustituirla por partes. Lo decidimos tras ver qué necesita para funcionar.
¿Qué ocurre si se cae la conexión entre la oficina y la nube?+
Por eso se diseña con redundancia: dos túneles, dos líneas si es posible, y una lista clara de qué funciona en local si todo falla. La monitorización avisa antes de que lo noten los usuarios.
¿Podemos migrar de VMware a Proxmox sin rehacer todo?+
En la mayoría de casos sí: las máquinas virtuales se convierten y se importan, y lo que más trabajo da son los controladores, la red y las copias. Hacemos primero una prueba con máquinas representativas para descubrir sorpresas antes del corte.
¿Qué servicios base debería tener redundantes una pyme?+
Como mínimo, DNS, DHCP y el directorio de usuarios si lo hay, porque de ellos dependen todos los demás. También conviene tener redundancia en la conexión a internet y en el almacenamiento de los datos críticos.
¿Qué es un plan de continuidad de negocio?+
Un documento vivo que dice qué procesos son críticos, cuánto pueden estar parados y qué hacer, y quién, en cada escenario de fallo grave. Solo sirve si se ensaya.
Seguridad cloud cerca de Gijón
Envíanos la lista de servidores y te devolvemos una primera clasificación de qué mover, qué rehacer y qué dejar.