Consultoría tecnológica
Seguridad cloud en Rubí
Con Terraform y Ansible, tu infraestructura queda descrita en ficheros versionados. Repetir un entorno, revisar un cambio o recuperar una configuración deja de depender de la memoria de alguien.
DNS, DHCP, la hora de los equipos o el directorio de usuarios no se ven hasta que fallan, y cuando fallan cae todo a la vez. Revisamos esos servicios base y los dejamos redundantes y probados.
Cambiar de hipervisor es una migración seria: conversión de discos, controladores, red, copias y monitorización. La ensayamos con máquinas representativas antes de tocar las críticas.
Cuándo tiene sentido Seguridad cloud
- 01
Entornos imposibles de reproducir
Producción se configuró a mano a lo largo de años. Montar un entorno de pruebas idéntico o recuperar tras un desastre sería empezar de cero.
- 02
Recursos públicos por error
Un almacenamiento de objetos o una base de datos quedaron accesibles desde internet tras una prueba. No hay políticas que lo impidan ni alertas que lo detecten.
- 03
Copias que no se han restaurado nunca
Hay copias programadas y el informe dice que terminan bien, pero nadie ha comprobado que se puedan recuperar ni cuánto se tardaría.
- 04
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 05
Una migración que ya salió mal una vez
El último cambio de servidor acabó con un fin de semana perdido y datos que no cuadraban. Ahora toca otra migración y nadie quiere repetir la experiencia sin un plan de ensayo y vuelta atrás.
¿Hablamos de tu caso?
Cuéntanos qué tienes y qué te gustaría mover; te diremos qué cargas tienen sentido en la nube y cuáles no.
Qué recibes
- Inventario de servidores físicos y virtuales con modelo, número de serie, garantía, sistema operativo, función y responsable.
- Registro de cambios con fecha, motivo, ejecutor, prueba realizada y forma de revertir cada intervención.
- Políticas de guardarraíl como código desplegadas primero en modo auditoría y después en modo bloqueo.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Políticas de acceso condicional y autenticación multifactor desplegadas por grupos de usuarios.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Red de gestión separada para las consolas BMC, con credenciales rotadas y lista de accesos permitidos documentada.
La IA, aplicada al día a día
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Cómo lo hacemos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Para saber más
Infraestructura y servidores
Virtualización Empresarial: Migración y Gestión Avanzada en Proxmox VE y VMware vSphere
Gestión Avanzada mediante Infraestructura como Código (IaC)
Mantener la paridad de gestión entre clusters vSphere y Proxmox exige abstenerse de usar la interfaz gráfica (GUI). OpenTofu y Terraform proveen proveedores (bpg/proxmox y hashicorp/vsphere) que permiten desplegar clústeres híbridos desde un único manifiesto.
Leer la guía completaCloud y virtualización
Migración de VMware a Proxmox VE: Guía Práctica
Estrategia de Migración y Herramientas Nativas
Históricamente, la migración requería exportar a formato OVF/OVA o el uso de herramientas de clonado a nivel de bloque (como Clonezilla o comandos dd sobre red). Sin embargo, desde versiones recientes, Proxmox VE integra una herramienta nativa de importación sumamente eficiente.
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaEjemplos según tu actividad
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Hostelería
- Wifi de clientes con buena cobertura y separada de la red de gestión, y un PMS con copias verificadas. Alertas que avisen antes de que lo note un huésped.
- Talleres y concesionarios
- Software de gestión del taller, diagnosis conectada y wifi de clientes en la misma red. Los separamos y aseguramos las copias de la gestión.
- Comercio minorista
- Tiendas con TPV, wifi de clientes y conexión con la central. Segmentamos redes, monitorizamos la conectividad de cada punto y dejamos copias de lo que no se puede perder.
Cómo elegir bien
- Que ensaye las migraciones con máquinas representativas antes del corte.
- Que sepa trabajar con virtualización propia y con nube pública, para recomendarte un modelo híbrido si es lo que conviene.
- Que piense en el plan de salida desde el principio, aunque nunca lo uses.
- Que mida el rendimiento antes y después de cada ajuste y te enseñe los datos.
- Que segmente la red de forma proporcional a tu tamaño, sin sobredimensionar.
En Rubí y alrededores
Trabajamos con empresas de Cataluña desde Sevilla y en remoto; la nube, por definición, no necesita que estemos en tu oficina.
Trabajamos con empresas de Cataluña desde Sevilla, con acceso registrado y documentación que queda en manos del cliente.
Empresas de Barcelona que trabajan con proveedores de red locales pueden seguir con ellos; nosotros nos coordinamos en la parte de sistemas.
Preguntas frecuentes
¿Qué ocurre si se cae la conexión entre la oficina y la nube?+
Por eso se diseña con redundancia: dos túneles, dos líneas si es posible, y una lista clara de qué funciona en local si todo falla. La monitorización avisa antes de que lo noten los usuarios.
¿Azure, Google Cloud o AWS?+
Depende de lo que ya usas (por ejemplo, Microsoft 365 acerca a Azure), de los servicios que necesitas y de dónde quieres tener los datos. Trabajamos con varias y te explicamos el motivo de la recomendación.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
¿Cada cuánto hay que probar las copias de seguridad?+
Con una frecuencia acordada según la criticidad de los datos, y siempre tras cambios importantes. Lo importante es que la prueba sea una restauración real con resultado anotado, no solo revisar que la copia terminó.
¿Hace falta segmentar la red de una oficina pequeña?+
Sí, al menos separar invitados, usuarios, servidores y dispositivos como cámaras o impresoras. Limita lo que puede alcanzar un equipo comprometido y no requiere hardware caro.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
Si ya estás en la nube y nadie la opera, podemos encargarnos con un registro de todo lo que hacemos.