Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Murcia
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Una cuota fija por usuario o por equipo hace el gasto informático predecible y fácil de presupuestar. Te explicamos qué incluye y qué no, para que no haya dudas a final de mes.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Dependencia del servidor de la oficina
Para iniciar sesión o acceder a carpetas hay que estar en la oficina o conectado por VPN, y el servidor de dominio es antiguo.
- 04
Dudas sobre renovar o ampliar
Hay equipos que van mal y no se sabe si basta con ampliar memoria o cambiar el disco, o si es mejor comprar uno nuevo.
- 05
Discos que se llenan sin avisar
Un servidor o una base de datos se queda sin espacio un lunes por la mañana y deja de funcionar una aplicación de la que depende toda la oficina.
Lo que entregamos
- Procedimiento para cambios en producción con copia previa, ventana acordada y vuelta atrás.
- Revisión de accesos externos e invitados con limpieza de los que ya no corresponden y reglas de caducidad.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Profundiza en el tema
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaPuesto de trabajo digital
Consultoría 360 y Automatización Documental: Arquitecturas para el Digital Workplace Moderno
Arquitectura de Orquestación Documental
Una solución robusta de automatización documental en la nube no se basa en un solo software monolítico, sino en un mesh de microservicios orientados a eventos. Al aplicar una Consultoría 360, el primer mandato arquitectónico es desvincular el almacenamiento persistente de la capa de procesamiento computacional.
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Preguntas Frecuentes (FAQs) sobre nuestro Servicio de Ciberseguridad SOC
¿La arquitectura Zero Trust significa que mis empleados tendrán que introducir contraseñas complejas decenas de veces al día? En absoluto. Paradójicamente, la meta definitiva de la arquitectura Zero Trust madura es el paradigma Passwordless (ausencia total de contraseñas). Fomentamos el uso de factores de…
Leer la guía completaEl camino, paso a paso
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Desde Sevilla, para Murcia
Si el proyecto lo requiere, por ejemplo para una instalación física en Murcia, se puede plantear una visita puntual o coordinarnos con un técnico local.
Auditamos sistemas de empresas de Murcia sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Revisamos en remoto las aplicaciones y bases de datos de empresas de Murcia para que no se degraden poco a poco.
No es igual en todos los negocios
Construcción
Jefes de obra con tablets y portátiles en campo, y planos que deben estar siempre en su última versión. La sincronización con SharePoint y la gestión remota de dispositivos son clave.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Estudios de diseño e ingeniería
Equipos potentes con programas exigentes. Vigilamos temperaturas, discos y controladores, y valoramos ampliaciones antes de renovar.
Empresas con varias sedes
Directorio único, documentos compartidos entre sedes y equipos configurados igual en todas partes, sin depender de un servidor en cada oficina.
Preguntas que deberías hacer a cualquier proveedor
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
- Que registre cada intervención y te dé acceso a ese historial.
- Que documente las políticas aplicadas y el motivo de cada excepción.
- Que ajuste las licencias al uso real en lugar de vender siempre el plan más alto.
- Que registre cada incidencia en un sistema que puedas consultar.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué diferencia hay entre mantenimiento preventivo y correctivo?+
El correctivo arregla lo que ya se ha roto; el preventivo revisa y actúa antes para que no se rompa. Combinar ambos reduce las paradas y hace que el gasto informático sea más previsible.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
¿Necesitamos Azure Virtual Desktop?+
Solo en casos concretos, como aplicaciones que deben ejecutarse en un entorno controlado o personal externo que no debe tener datos en su equipo. Para la mayoría de pymes, un portátil bien gestionado es más sencillo y barato.
Implantación y mantenimiento de Fortinet cerca de Murcia
Para tu empresa en Murcia
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.