Tecnologías que implantamos

Implantación y mantenimiento de Fortinet

Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.

La identidad es el nuevo perímetro: si alguien consigue la contraseña de un usuario, entra en el correo, los documentos y las aplicaciones. Activamos autenticación multifactor, acceso condicional y revisiones periódicas de cuentas para cerrar esa puerta.

La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.

Pide una propuesta

Señales de que lo necesitas

01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
02
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
03
Móviles personales con correo de empresa
La plantilla lee el correo corporativo en su móvil personal sin ninguna protección, y al marcharse se lleva una copia de todo.
04
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
05
Cambios en producción que paran el negocio
Una actualización de la aplicación o un cambio en la base de datos se aplicó en horario de trabajo y dejó a la empresa sin servicio varias horas.

Cómo trabajamos

Alcance y reglas del juego

Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.

Revisión técnica

Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.

Validación de hallazgos

Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.

Informe priorizado

Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.

Verificación de cierre

Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.

¿Hablamos de tu caso?

Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.

Pide tu propuesta

Qué incluye Implantación y mantenimiento de Fortinet

Procedimiento de altas, cambios y bajas de usuarios con lista de verificación y responsables.
Procedimientos de altas, bajas y cambios de usuarios y equipos.
Anillos de actualización de Windows y de las aplicaciones de Microsoft 365 con grupo piloto definido.
Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.

Cómo se aplica en tu sector

Empresas de software y servicios digitales

Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.

Estudios de diseño e ingeniería

Equipos potentes con programas exigentes. Vigilamos temperaturas, discos y controladores, y valoramos ampliaciones antes de renovar.

Logística y transporte

Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.

Construcción

Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.

Automatizado de principio a fin

Cada paso automatizado y comprobado, con su copia y su certificado.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Qué mirar antes de elegir

Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
Que respete tus periodos críticos al programar intervenciones.
Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.

Profundiza en el tema

Servicios gestionados de IT

Cambios TI gestionados: coordina cliente y proveedor

Campos de aceptación

El ticket compartido debe conservar identificador, dueño del servicio, grupo ejecutor, sistemas afectados, usuarios potencialmente impactados, dependencias, ventana, pruebas, criterios de aborto, reversión, contactos y aprobación. Acordad quién mantiene la fuente de verdad y qué herramienta se consulta durante una…

Leer la guía completa

Mantenimiento

Cambios de esquema de base de datos sin interrumpir servicio

Puerta de aprobación para cada fase

Antes de aplicar el cambio, revisa el SQL generado, duración estimada, índices, bloqueos, tamaño de lote y comportamiento con versiones N y N-1. Prueba restauración o reversión de aplicación; una operación destructiva de esquema puede no poder deshacerse sin pérdida de datos. Mantén copias y opciones de recuperación…

Leer la guía completa

Puesto de trabajo digital

Consultoría 360 y Automatización Documental: Arquitecturas para el Digital Workplace Moderno

Indexación Vectorial y Búsqueda Semántica

El pilar final de la automatización en el Digital Workplace es la recuperabilidad y el governance de la información. La Consultoría 360 exige que no baste con extraer metadatos rígidos; debemos posibilitar una búsqueda contextual, casi conversacional, sobre el repositorio documental.

Leer la guía completa

Preguntas frecuentes

¿Cuánto tiempo hay que guardar los registros?+

Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.

¿Me afecta NIS2?+

Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.

¿Qué es un SIEM y lo necesito?+

Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.

¿Tenéis acceso total a nuestros sistemas?+

Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.

¿Podemos combinar el servicio con nuestro técnico interno?+

Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.

¿Podéis gestionar las altas y bajas de empleados?+

Sí. Definimos un procedimiento con lista de verificación y podemos ejecutarlo nosotros cuando nos avises, de forma que licencias, grupos, equipos y accesos queden siempre al día.