Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Bilbao
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Un portátil perdido es un susto; un portátil perdido sin cifrar y sin control remoto es un problema de protección de datos. Con la gestión de dispositivos puedes cifrar, localizar y borrar un equipo de empresa sin depender de que te lo devuelvan.
Compartir un documento con un cliente es útil; que siga compartido dos años después, no tanto. Revisamos los accesos externos en Teams y SharePoint y fijamos reglas para que compartir sea fácil y temporal.
El resultado, en concreto
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Análisis de obsolescencia de aplicaciones con coste de mantenimiento, riesgos y alternativas.
- Anillos de actualización de Windows y de las aplicaciones de Microsoft 365 con grupo piloto definido.
- Procedimiento de reinstalación de equipos con copia previa de datos y lista de software por perfil.
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
El compañero que hace de informático
Una persona de administración o de dirección resuelve los problemas informáticos como puede, a costa de su propio trabajo.
Cambios en producción que paran el negocio
Una actualización de la aplicación o un cambio en la base de datos se aplicó en horario de trabajo y dejó a la empresa sin servicio varias horas.
Nuestro método
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Industria
Equipos de oficina y equipos de planta que a veces no admiten actualizaciones. Separamos ambos mundos y planificamos las intervenciones con producción.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Lecturas relacionadas
Servicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Delegar por tarea, cliente y duración
La administración delegada granular (GDAP) permite que un proveedor solicite roles de Microsoft Entra para administrar cargas de trabajo de un cliente con un alcance más específico y temporal. No equivale a conceder acceso permanente a todo el tenant: el cliente debe revisar la solicitud y el proveedor debe asignar…
Leer la guía completaServicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Casos de Uso Críticos en Arquitecturas Modernas
1. Migraciones Cloud-Native y Refactorización a Microservicios: Mover monolitos legacy a arquitecturas orientadas a eventos (Event-Driven) usando Kafka o AWS EventBridge requiere perfiles muy específicos (Cloud Architects, DevOps Engineers) que a menudo no justifican una contratación permanente a largo plazo una vez…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaImplantación y mantenimiento de Fortinet para empresas de Bilbao
Las empresas de Bizkaia que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Si en tu empresa de Bizkaia hay equipos con sistemas sin soporte, te ayudamos a planificar su renovación antes de que sean un problema.
Trabajamos con empresas de Bilbao en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Cómo elegir bien
- Que registre cada intervención y te dé acceso a ese historial.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que revise periódicamente los accesos de invitados y externos.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que documente las políticas aplicadas y el motivo de cada excepción.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Puedo gestionar los móviles personales de la plantilla sin invadir su privacidad?+
Sí. Con protección de aplicaciones se controlan solo los datos de empresa dentro de apps como Outlook o Teams, sin acceder a fotos ni a información personal. Si la persona se va, se borran los datos corporativos y nada más.
¿También mantenéis aplicaciones y bases de datos?+
Sí. Revisamos tareas de limpieza, índices, espacio, versiones y copias, y planificamos los cambios para que no afecten al servicio.
¿Todo el trabajo se hace en remoto?+
Prácticamente todo: la configuración de Microsoft 365, Intune y el soporte se hacen a distancia, y los equipos nuevos se configuran solos al iniciar sesión. Si el proyecto lo requiere, se puede plantear una visita puntual.
Implantación y mantenimiento de Fortinet cerca de Bilbao
Para tu empresa en Bilbao
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.