Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Lorca
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Trabajar en remoto con seguridad no exige complicarle la vida al usuario. Con acceso condicional, el sistema pide más comprobaciones solo cuando la situación lo justifica: un dispositivo desconocido, una ubicación extraña o una aplicación sensible.
Cuándo tiene sentido Implantación y mantenimiento de Fortinet
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 03
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
- 04
Portátil perdido sin control
Se ha perdido o robado un equipo con documentos de clientes y no hay forma de saber si estaba cifrado ni de borrarlo a distancia.
- 05
El compañero que hace de informático
Una persona de administración o de dirección resuelve los problemas informáticos como puede, a costa de su propio trabajo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Lo que entregamos
- Sesiones de formación por equipos sobre archivos, colaboración y buenas prácticas de seguridad.
- Revisión inicial del inquilino de Microsoft 365: usuarios, administradores, licencias, configuración de seguridad y uso real.
- Políticas de acceso condicional documentadas, con excepciones justificadas y cuentas de emergencia protegidas.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Supervisión de espacio en disco, servicios críticos y estado de los discos con alertas configuradas.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Estrategias Avanzadas: Tuning y Observabilidad
Implementar un WAF sin observabilidad es volar a ciegas. ModSecurity genera logs de auditoría en formato JSON o nativo. En arquitecturas empresariales, estos eventos deben ser ingestados por un SIEM (Security Information and Event Management) como Splunk, Elastic Security o Wazuh.
Leer la guía completaPuesto de trabajo digital
Gestión Moderna de Endpoints con Microsoft Intune: Arquitectura y Automatización
Políticas de Cumplimiento y Acceso Condicional Avanzado
El verdadero poder de Intune reside en su capacidad para aplicar Compliance Policies. Un dispositivo que no cumple con la línea base de seguridad (por ejemplo, BitLocker inactivo, falta de EDR, o versión del SO vulnerable) es marcado como "No conforme" (Non-compliant).
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Tres caminos operativos
Repetible y acotado: tareas preevaluadas con alcance fijo, calendario y condiciones de ejecución. Documenta qué variación obliga a salir del flujo simplificado. Normal: evaluación de impacto, dependencias, riesgo, aprobador, ventana, validación y reversión antes de ejecutar. Urgente: ruta acelerada para una incidencia…
Leer la guía completaPor sectores
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Criterios que importan
- Que incluya formación práctica para que la plantilla use bien lo que ya paga.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que te diga cuándo merece la pena ampliar y cuándo renovar, con cifras.
- Que también cuide aplicaciones y bases de datos, no solo los ordenadores.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
Trabajar con empresas de Lorca
Formamos por videollamada a los equipos de Lorca en el uso diario de Teams, SharePoint y OneDrive, con sesiones adaptadas a cada departamento.
Si tu empresa en Murcia sigue dependiendo de un servidor en la oficina para iniciar sesión, podemos planificar la migración de identidad a la nube por fases.
Prestamos servicios IT gestionados a empresas de Lorca en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Se puede hacer todo en remoto?+
La gran mayoría de tareas, sí: actualizaciones, limpieza, diagnóstico, reinstalaciones y supervisión. Los cambios físicos de componentes requieren a alguien in situ; si el proyecto lo requiere, se coordina una visita puntual o se envían instrucciones guiadas.
¿Cómo se controlan las actualizaciones sin romper nada?+
Con anillos de despliegue: un grupo piloto recibe las actualizaciones primero, y si no hay problemas se extienden al resto. Así un fallo afecta a pocas personas y se detecta a tiempo.
¿Qué pasa con los equipos que ya no tienen soporte del fabricante?+
Los identificamos en el inventario y te proponemos un plan de renovación o de aislamiento, porque dejan de recibir parches de seguridad y son una puerta de entrada para ataques.
Implantación y mantenimiento de Fortinet cerca de Lorca
Para tu empresa en Lorca
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.