Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Burgos
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
El resultado, en concreto
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Perfiles de Windows Autopilot para que los equipos nuevos se configuren solos al iniciar sesión.
Por qué nos llaman
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Sin inventario de equipos
Nadie sabe con certeza cuántos equipos hay, de qué año son, qué tienen instalado ni quién los usa.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
El camino, paso a paso
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
Educación privada
Profesorado, personal administrativo y a veces alumnado en el mismo entorno. Separamos espacios, permisos y políticas para cada colectivo.
Clínicas privadas (área administrativa)
Configuramos el entorno de trabajo del personal administrativo, sin tratar datos clínicos, que permanecen en el software sanitario especializado.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Inmobiliarias
Agentes que trabajan desde el móvil y documentación de operaciones que se comparte con clientes y notarías. Acceso seguro desde cualquier sitio y compartición controlada.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Paquetes de transferencia
Área Entrega mínima Validación de entrada --------- Alcance Servicios incluidos, exclusiones, sedes y horarios Cliente y proveedor firman límites entendidos Activos Sistemas, usuarios técnicos, licencias y proveedores asociados Inventario contrastado y propietario asignado Accesos Roles, autenticación, custodia y…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Fundamentos Core de una Arquitectura ZTNA
A diferencia de las VPNs tradicionales que otorgan acceso amplio a nivel de red tras la autenticación, ZTNA proporciona acceso granular a nivel de aplicación. Se basa en tres pilares fundamentales:
Leer la guía completaMantenimiento
Obsolescencia de aplicaciones: decidir con datos
Una fecha de fin de soporte debe activar una decisión
Cuando una aplicación deja de recibir mantenimiento del proveedor, la empresa pierde una parte de su capacidad para corregir fallos y reducir exposición. Aun así, retirar un sistema sin entender sus dependencias también puede interrumpir procesos o dejar credenciales y datos residuales. La decisión necesita…
Leer la guía completaTrabajar con empresas de Burgos
Muchas pymes de Burgos tienen Microsoft 365 contratado y apenas lo aprovechan; una revisión del inquilino es un buen punto de partida.
Para empresas de Castilla y León con oficinas en varias ciudades, unificamos usuarios, documentos y equipos en un único entorno gestionado.
Para negocios de Burgos con equipos en tienda o almacén, programamos el mantenimiento fuera de las horas de actividad.
Criterios que importan
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que aplique los cambios en producción con copia previa y plan de vuelta atrás.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Hace falta seguir teniendo un servidor en la oficina?+
Para identidad y archivos, muchas veces ya no. Entra ID, SharePoint y OneDrive cubren esas funciones. Puede seguir haciendo falta para aplicaciones concretas; lo valoramos caso por caso.
¿Cada cuánto hay que hacer mantenimiento de los equipos?+
Depende del uso y de la antigüedad, pero lo habitual es combinar supervisión continua, revisiones mensuales de actualizaciones y una revisión más completa una o dos veces al año.
¿Cómo sé qué se ha hecho en mis equipos?+
Cada intervención queda registrada con fecha, equipo, tarea y resultado, y recibes un informe periódico con el resumen y las recomendaciones.
Implantación y mantenimiento de Fortinet cerca de Burgos
- Implantación y mantenimiento de Fortinet en Valladolid
- Implantación y mantenimiento de Fortinet en León
- Implantación y mantenimiento de Fortinet en Palencia
- Implantación y mantenimiento de Fortinet en Salamanca
- Implantación y mantenimiento de Fortinet en Ponferrada
- Implantación y mantenimiento de Fortinet en Zamora
Para tu empresa en Burgos
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.