Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en A Coruña
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Compartir un documento con un cliente es útil; que siga compartido dos años después, no tanto. Revisamos los accesos externos en Teams y SharePoint y fijamos reglas para que compartir sea fácil y temporal.
Trabajar en remoto con seguridad no exige complicarle la vida al usuario. Con acceso condicional, el sistema pide más comprobaciones solo cuando la situación lo justifica: un dispositivo desconocido, una ubicación extraña o una aplicación sensible.
Señales de que lo necesitas
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 03
Equipos cada vez más lentos
Los ordenadores tardan varios minutos en arrancar y las aplicaciones se cuelgan. Cada persona ha encontrado su propio truco para sobrevivir, y nadie ha revisado la causa.
- 04
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
- 05
Dudas sobre renovar o ampliar
Hay equipos que van mal y no se sabe si basta con ampliar memoria o cambiar el disco, o si es mejor comprar uno nuevo.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué recibes
- Informe periódico con incidencias atendidas, tareas realizadas y recomendaciones para el siguiente periodo.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Registro de intervenciones con fecha, equipo, trabajo realizado y resultado.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaPuesto de trabajo digital
Arquitectura VDI de Alto Rendimiento con Azure Virtual Desktop (AVD)
Abstracción de Perfiles: Implementando FSLogix
En entornos de Host Pools agrupados, los usuarios inician sesión en diferentes VMs de forma aleatoria. Los perfiles de usuario locales tradicionales (Roaming Profiles o User Profile Disks) causan cuellos de botella severos. Aquí es donde FSLogix se vuelve indispensable.
Leer la guía completaCómo se aplica en tu sector
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Educación privada
- Profesorado, personal administrativo y a veces alumnado en el mismo entorno. Separamos espacios, permisos y políticas para cada colectivo.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Criterios que importan
- Que incluya formación práctica para que la plantilla use bien lo que ya paga.
- Que respete la privacidad de los dispositivos personales y lo explique a la plantilla.
- Que ajuste el alcance del servicio al tamaño real de tu parque de equipos.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
En A Coruña y alrededores
Si tu empresa en A Coruña quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Para empresas de Galicia con oficinas en varias ciudades, unificamos usuarios, documentos y equipos en un único entorno gestionado.
Adaptamos las ventanas de mantenimiento al calendario de tu empresa en A Coruña, incluidos los festivos locales y las temporadas de más trabajo.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Cómo sé qué se ha hecho en mis equipos?+
Cada intervención queda registrada con fecha, equipo, tarea y resultado, y recibes un informe periódico con el resumen y las recomendaciones.
Ya tenemos Microsoft 365, ¿qué más hace falta?+
Tener las licencias no significa tenerlo bien configurado. Lo habitual es encontrar cuentas sin autenticación multifactor, permisos abiertos y funciones pagadas sin usar. Una revisión inicial te dice qué está bien y qué conviene corregir.
¿También mantenéis aplicaciones y bases de datos?+
Sí. Revisamos tareas de limpieza, índices, espacio, versiones y copias, y planificamos los cambios para que no afecten al servicio.
Implantación y mantenimiento de Fortinet cerca de A Coruña
Para tu empresa en A Coruña
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.