Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Manresa
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Combinamos herramientas de supervisión con revisiones periódicas: las alertas avisan de lo urgente, como un disco lleno o un servicio parado, y las revisiones detectan lo que se va degradando despacio.
Un portátil perdido es un susto; un portátil perdido sin cifrar y sin control remoto es un problema de protección de datos. Con la gestión de dispositivos puedes cifrar, localizar y borrar un equipo de empresa sin depender de que te lo devuelvan.
Cuándo tiene sentido Implantación y mantenimiento de Fortinet
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
- 04
Documentos en todas partes
Los archivos viven en el escritorio de cada uno, en memorias USB, en adjuntos de correo y en varias carpetas compartidas. Encontrar la versión buena es una búsqueda del tesoro.
- 05
Licencias mal asignadas
Se pagan planes completos para personas que solo usan el correo y faltan funciones de seguridad en quienes manejan información sensible.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Qué incluye Implantación y mantenimiento de Fortinet
- Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
- Política de actualizaciones del sistema operativo y del software con ventanas acordadas.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Procedimiento para cambios en producción con copia previa, ventana acordada y vuelta atrás.
- Inventario de equipos con modelo, antigüedad, sistema operativo, componentes, usuario y estado.
- Informe de optimización de licencias con propuesta de ajuste por persona o perfil.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Revisión del inquilino
Analizamos cuentas, administradores, licencias, seguridad y uso de Microsoft 365 para conocer el punto de partida.
Identidad primero
Activamos autenticación multifactor, limpiamos cuentas sobrantes y aplicamos acceso condicional básico.
Orden en los datos
Diseñamos la estructura de Teams y SharePoint y migramos documentos con sus permisos revisados.
Dispositivos gestionados
Incorporamos portátiles y móviles a Intune con políticas de cifrado, actualizaciones y protección.
Formación y administración continua
Formamos a los equipos y pasamos a una administración periódica con cambios documentados.
Para saber más
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Paradigma de Defensa en Profundidad: El Rol del WAF
En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaNo es igual en todos los negocios
- Estudios de diseño e ingeniería
- Equipos potentes con programas exigentes. Vigilamos temperaturas, discos y controladores, y valoramos ampliaciones antes de renovar.
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Qué mirar antes de elegir
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que vigile fechas de fin de soporte y te avise con tiempo.
- Que revise periódicamente los accesos de invitados y externos.
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
- Que tenga un calendario de mantenimiento por escrito y no dependa de que tú llames.
En Manresa y alrededores
Si el proyecto lo requiere, por ejemplo para una migración con muchos equipos en Manresa, se puede plantear una visita puntual; el resto se hace en remoto.
Adaptamos las ventanas de mantenimiento al calendario de tu empresa en Manresa, incluidos los festivos locales y las temporadas de más trabajo.
Nos coordinamos con una persona de referencia en tu oficina de Manresa para avisar de reinicios y comprobar que todo funciona tras cada intervención.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué software usáis para el acceso remoto?+
Herramientas de acceso remoto con cifrado y autenticación, con registro de cada conexión. Te explicamos cómo funcionan y la persona puede ver cuándo nos conectamos.
¿Necesitamos Azure Virtual Desktop?+
Solo en casos concretos, como aplicaciones que deben ejecutarse en un entorno controlado o personal externo que no debe tener datos en su equipo. Para la mayoría de pymes, un portátil bien gestionado es más sencillo y barato.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
Implantación y mantenimiento de Fortinet cerca de Manresa
- Implantación y mantenimiento de Fortinet en Sabadell
- Implantación y mantenimiento de Fortinet en Santa Coloma de Gramenet
- Implantación y mantenimiento de Fortinet en Sant Cugat del Vallès
- Implantación y mantenimiento de Fortinet en Mataró
- Implantación y mantenimiento de Fortinet en Tarragona
- Implantación y mantenimiento de Fortinet en Rubí
Para tu empresa en Manresa
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.