Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Cádiz
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.
Revisamos el servicio contigo de forma periódica con un cuadro de indicadores: incidencias por tipo, tiempos de resolución, equipos con problemas recurrentes y recomendaciones para el siguiente periodo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Invitados que nunca se van
Clientes, proveedores y antiguos colaboradores siguen teniendo acceso a sitios de SharePoint y equipos de Teams mucho después de terminar el proyecto.
Sistemas sin soporte del fabricante
Siguen en uso equipos o servidores con un sistema operativo que ya no recibe actualizaciones, y nadie ha planificado su sustitución.
Qué incluye Implantación y mantenimiento de Fortinet
- Política de actualizaciones del sistema operativo y del software con ventanas acordadas.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Protección de aplicaciones en móviles para separar datos de empresa y personales.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Perfiles de Windows Autopilot para que los equipos nuevos se configuren solos al iniciar sesión.
- Revisión inicial del inquilino de Microsoft 365: usuarios, administradores, licencias, configuración de seguridad y uso real.
- Autenticación multifactor activada para todos los usuarios con un plan de despliegue que no deje a nadie fuera.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Profundiza en el tema
Puesto de trabajo digital
Altas, cambios y bajas de usuarios en Microsoft 365
El ciclo de vida del usuario no termina al crear una cuenta
Una persona nueva necesita los accesos correctos el primer día; un cambio de puesto exige revisar los anteriores; una salida requiere retirar acceso sin perder datos que deban conservarse. Si RR. HH., IT y los responsables de negocio trabajan con listas separadas, aparecen cuentas huérfanas y solicitudes urgentes…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Paradigma de Defensa en Profundidad: El Rol del WAF
En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…
Leer la guía completaEl camino, paso a paso
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Desde Sevilla, para Cádiz
Si una persona de tu equipo en Cádiz pierde el portátil, con la gestión de dispositivos lo bloqueamos o borramos en remoto y le preparamos otro equipo.
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Cómo se aplica en tu sector
Inmobiliarias
Pocas personas, mucha movilidad y dependencia del portátil. Mantenimiento remoto y copia de los datos para que una avería no detenga una operación.
Estudios de diseño e ingeniería
Equipos potentes con programas exigentes. Vigilamos temperaturas, discos y controladores, y valoramos ampliaciones antes de renovar.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Consultoras y empresas tecnológicas
Equipos en remoto, colaboradores externos y proyectos con clientes. Gestión de invitados, equipos de Teams por proyecto y portátiles aprovisionados en remoto.
Preguntas que deberías hacer a cualquier proveedor
- Que registre cada incidencia en un sistema que puedas consultar.
- Que explique con claridad qué incluye la cuota y qué no.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Cada cuánto hay que hacer mantenimiento de los equipos?+
Depende del uso y de la antigüedad, pero lo habitual es combinar supervisión continua, revisiones mensuales de actualizaciones y una revisión más completa una o dos veces al año.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
Implantación y mantenimiento de Fortinet cerca de Cádiz
- Implantación y mantenimiento de Fortinet en Coria del Río
- Implantación y mantenimiento de Fortinet en Córdoba
- Implantación y mantenimiento de Fortinet en La Línea de la Concepción
- Implantación y mantenimiento de Fortinet en Triana
- Implantación y mantenimiento de Fortinet en Puerto Real
- Implantación y mantenimiento de Fortinet en Mairena del Aljarafe
Para tu empresa en Cádiz
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.