Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Baeza
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Preparar un portátil nuevo no debería llevar una mañana de un técnico. Con Windows Autopilot e Intune, el equipo llega a la persona, inicia sesión con su cuenta y se configura solo con las aplicaciones y políticas de la empresa.
Lo que suele estar pasando
- 01
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Licencias mal asignadas
Se pagan planes completos para personas que solo usan el correo y faltan funciones de seguridad en quienes manejan información sensible.
- 04
Sin inventario de equipos
Nadie sabe con certeza cuántos equipos hay, de qué año son, qué tienen instalado ni quién los usa.
- 05
Reinstalaciones improvisadas
Cada vez que un equipo se estropea se reinstala de una forma distinta, y la persona pasa días recuperando programas, accesos y configuraciones.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Implantación y mantenimiento de Fortinet
- Listado de sistemas y aplicaciones con su fecha de fin de soporte y plan de renovación.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Inventario de equipos con modelo, antigüedad, sistema operativo, componentes, usuario y estado.
Preguntas que deberías hacer a cualquier proveedor
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
Para saber más
Puesto de trabajo digital
Microsoft 365 Apps: actualizaciones por anillos y pilotos
Qué medir antes de avanzar
Observa dispositivos actualizados frente a esperados, errores de instalación, aplicaciones afectadas, tickets de soporte y fallos de autenticación o colaboración. Separa los problemas introducidos por la actualización de incidencias preexistentes y conserva una lista de exclusiones con responsable y fecha de revisión.
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
Scorecard de revisión
Área Evidencia que se presenta Pregunta de revisión Acuerdo o acción ------------ Incidencias Volumen, antigüedad, prioridades y reaperturas ¿Qué patrón requiere análisis de causa? Responsable y fecha Servicio y SLA Numerador, denominador, ventana y exclusiones ¿Se mide según el contrato vigente? Aclaración o acción…
Leer la guía completaEjemplos según tu actividad
Clínicas privadas (equipos administrativos)
Mantenemos los equipos de recepción y administración, sin acceder a datos clínicos ni al software sanitario especializado.
Comercio
Terminales de punto de venta y ordenadores de tienda que deben funcionar desde la apertura. Las actualizaciones se hacen fuera del horario comercial.
Oficinas pequeñas sin informático
Alguien de la plantilla resuelve los problemas como puede. Asumimos el mantenimiento para que esa persona vuelva a su trabajo.
Empresas en crecimiento rápido
Incorporaciones frecuentes que no pueden esperar días por un equipo. Autopilot y un procedimiento de altas convierten la incorporación en algo rutinario.
Trabajar con empresas de Baeza
Si el proyecto lo requiere, por ejemplo para una migración con muchos equipos en Baeza, se puede plantear una visita puntual; el resto se hace en remoto.
Si en tu empresa de Jaén hay equipos con sistemas sin soporte, te ayudamos a planificar su renovación antes de que sean un problema.
Para cambios físicos de componentes en Baeza, si el proyecto lo requiere se coordina una visita puntual o te guiamos paso a paso; el resto se hace a distancia.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es Windows Autopilot y para qué me sirve?+
Es una forma de preparar equipos sin que un técnico los configure uno a uno. El portátil se entrega a la persona, inicia sesión con su cuenta de empresa y descarga solo las aplicaciones y políticas que le corresponden.
¿También mantenéis aplicaciones y bases de datos?+
Sí. Revisamos tareas de limpieza, índices, espacio, versiones y copias, y planificamos los cambios para que no afecten al servicio.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Implantación y mantenimiento de Fortinet cerca de Baeza
- Implantación y mantenimiento de Fortinet en Tomares
- Implantación y mantenimiento de Fortinet en Sevilla Este
- Implantación y mantenimiento de Fortinet en Mairena del Alcor
- Implantación y mantenimiento de Fortinet en Morón de la Frontera
- Implantación y mantenimiento de Fortinet en Almería
- Implantación y mantenimiento de Fortinet en Sanlúcar de Barrameda
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.