Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Lugo
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Para muchas pymes, la informática se gestiona a golpe de urgencia: se llama a alguien cuando algo se rompe. Pasar a un modelo gestionado cambia el foco hacia la prevención, con supervisión continua y revisiones periódicas.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Lo que suele estar pasando
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Base de datos degradada
La aplicación de gestión va cada mes un poco más lenta. Las tablas crecen, los índices no se revisan y las tareas de limpieza no se ejecutan.
- 04
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
- 05
Discos que se llenan sin avisar
Un servidor o una base de datos se queda sin espacio un lunes por la mañana y deja de funcionar una aplicación de la que depende toda la oficina.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Diagnóstico del equipo
Medimos arranque, uso de memoria y disco, y revisamos el estado del hardware.
Decisión con presupuesto
Comparamos optimizar, ampliar componentes o renovar, con el coste de cada opción.
Intervención
Hacemos copia de los datos y aplicamos la opción elegida: limpieza, ampliación o reinstalación.
Entrega y comprobación
Verificamos con la persona que todo funciona y registramos lo realizado en el historial del equipo.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Qué recibes
- Políticas de Intune para cifrado, actualizaciones, antivirus y configuración de seguridad de los equipos.
- Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Procedimiento para cambios en producción con copia previa, ventana acordada y vuelta atrás.
- Calendario de mantenimiento preventivo con tareas mensuales, trimestrales y anuales.
- Políticas de acceso condicional documentadas, con excepciones justificadas y cuentas de emergencia protegidas.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Cómo elegir bien
- Que registre cada incidencia en un sistema que puedas consultar.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
- Que respete tus periodos críticos al programar intervenciones.
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Para saber más
Puesto de trabajo digital
Ecosistema Microsoft 365 para Empresas: Productividad y Seguridad Total
Beneficios Cuantificables del Cambio
Menos brechas de identidad: Gracias a la implementación de MFA obligatoria y políticas de identidad condicional en Entra ID. Puedes medir la exposición de tus usuarios con el simulador de riesgo de phishing. Ahorro en costes de hardware: Al retirar y amortizar servidores NAS locales, controladores de dominio físicos…
Leer la guía completaMantenimiento
Calendario de mantenimiento para aplicaciones empresariales
Mantener una aplicación es más que actualizar el servidor
Una aplicación puede quedar expuesta aunque el sistema operativo esté parcheado: librerías, runtime, plugins, certificados, integraciones o una versión de base de datos también requieren propietario y mantenimiento. Conviene separar el calendario de la aplicación del plan de infraestructura, y relacionarlos mediante…
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Eres un perfil técnico?
Si eres Arquitecto, DevOps o FinOps Engineer, sabes que el verdadero gobierno no ocurre en hojas de cálculo, sino a través de APIs, telemetría y automatización de la infraestructura. El aprovisionamiento y el apagado de recursos (y sus licencias asociadas) deben integrarse en los pipelines de CI/CD.
Leer la guía completaPor sectores
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
- Inmobiliarias
- Pocas personas, mucha movilidad y dependencia del portátil. Mantenimiento remoto y copia de los datos para que una avería no detenga una operación.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
- Empresas con varias sedes
- Equipos repartidos en varias oficinas con distinto estado. Un inventario único y un calendario común para todas las ubicaciones.
Trabajar con empresas de Lugo
Muchas pymes de Lugo reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Revisamos en remoto las aplicaciones y bases de datos de empresas de Lugo para que no se degraden poco a poco.
Nos coordinamos con la persona de referencia en tu oficina de Lugo para altas, bajas y entregas de equipos, sin que tenga que ser técnica.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Podéis gestionar las altas y bajas de empleados?+
Sí. Definimos un procedimiento con lista de verificación y podemos ejecutarlo nosotros cuando nos avises, de forma que licencias, grupos, equipos y accesos queden siempre al día.
¿Necesito un contrato de mantenimiento si tengo pocos equipos?+
Incluso con pocos equipos, tener a alguien que revise actualizaciones, copias y alertas evita sustos. El alcance se ajusta al tamaño: no tiene sentido el mismo servicio para cinco equipos que para cincuenta.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Implantación y mantenimiento de Fortinet cerca de Lugo
Para tu empresa en Lugo
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.