Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Coslada
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Las actualizaciones de Windows y de las aplicaciones de Microsoft 365 son necesarias, pero aplicarlas a todos a la vez es arriesgado. Organizamos anillos de despliegue con un grupo piloto para detectar problemas antes de que lleguen a toda la plantilla.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
El resultado, en concreto
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Informe de estado de cada equipo con recomendación: mantener, optimizar, ampliar componentes o renovar.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Plan de mantenimiento de bases de datos: limpieza, índices, estadísticas, espacio y copias.
- Revisión de accesos externos e invitados con limpieza de los que ya no corresponden y reglas de caducidad.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
Situaciones que resolvemos
- 01
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
- 04
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
- 05
Reinstalaciones improvisadas
Cada vez que un equipo se estropea se reinstala de una forma distinta, y la persona pasa días recuperando programas, accesos y configuraciones.
De la primera llamada a funcionar
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Industria
Equipos de oficina y equipos de planta que a veces no admiten actualizaciones. Separamos ambos mundos y planificamos las intervenciones con producción.
Industria
Personal de oficina con portátil y personal de planta con equipos compartidos. Configuramos perfiles distintos y dispositivos compartidos con sesión por usuario.
Empresas en crecimiento rápido
Incorporaciones frecuentes que no pueden esperar días por un equipo. Autopilot y un procedimiento de altas convierten la incorporación en algo rutinario.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Conclusión
El cumplimiento de la normativa NIS2 exige trascender la auditoría basada en papel y adoptar un modelo impulsado por la automatización técnica. La implementación de arquitecturas de Security as Code, el escaneo sistemático de infraestructuras y la integración de validaciones en la cadena de suministro de software son…
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaTrabajar con empresas de Coslada
Desde Sevilla damos servicio a empresas de Comunidad de Madrid y del resto de España, con un canal directo con el técnico que lleva tu caso.
Si en tu empresa de Madrid hay equipos con sistemas sin soporte, te ayudamos a planificar su renovación antes de que sean un problema.
Las empresas de Madrid que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Preguntas que deberías hacer a cualquier proveedor
- Que configure los equipos de forma centralizada y no uno a uno a mano.
- Que limite el número de administradores y use cuentas separadas para administrar.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que documente tu infraestructura y te entregue esa documentación.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Cómo se controlan las actualizaciones sin romper nada?+
Con anillos de despliegue: un grupo piloto recibe las actualizaciones primero, y si no hay problemas se extienden al resto. Así un fallo afecta a pocas personas y se detecta a tiempo.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Implantación y mantenimiento de Fortinet cerca de Coslada
- Implantación y mantenimiento de Fortinet en Fuenlabrada
- Implantación y mantenimiento de Fortinet en San Sebastián de los Reyes
- Implantación y mantenimiento de Fortinet en Madrid
- Implantación y mantenimiento de Fortinet en Móstoles
- Implantación y mantenimiento de Fortinet en Torrejón de Ardoz
- Implantación y mantenimiento de Fortinet en Alcobendas
Para tu empresa en Coslada
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.