Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Oviedo
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Muchas empresas tienen Microsoft 365 contratado y lo usan como correo y poco más. Teams, SharePoint y OneDrive ordenan los documentos, las conversaciones y los permisos si se configuran con criterio, y ahí es donde ponemos el esfuerzo.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Cambios en producción que paran el negocio
Una actualización de la aplicación o un cambio en la base de datos se aplicó en horario de trabajo y dejó a la empresa sin servicio varias horas.
Equipos cada vez más lentos
Los ordenadores tardan varios minutos en arrancar y las aplicaciones se cuelgan. Cada persona ha encontrado su propio truco para sobrevivir, y nadie ha revisado la causa.
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
Qué te llevas al terminar
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Migración de documentos desde carpetas locales o servidores de archivos a SharePoint y OneDrive, con permisos revisados.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Revisión de software instalado con eliminación de programas innecesarios o sin licencia.
- Revisión de accesos externos e invitados con limpieza de los que ya no corresponden y reglas de caducidad.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Lecturas relacionadas
Puesto de trabajo digital
Arquitectura de Gobernanza y Despliegue Zero Trust en Microsoft 365
Automatización del Despliegue de Entornos (Teams & SharePoint)
La proliferación descontrolada de grupos de M365, sitios de SharePoint y equipos de Teams (conocido como Teams Sprawl) es el enemigo principal de la gobernanza. Para mitigarlo, las organizaciones deben bloquear la creación nativa y establecer un flujo de aprovisionamiento automatizado, integrado con plataformas ITSM…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaDe la primera llamada a funcionar
Piloto con un departamento
Elegimos un área pequeña y configuramos con ella todo el puesto de trabajo moderno.
Ajuste con lo aprendido
Corregimos políticas, permisos y procedimientos según las incidencias y dudas del piloto.
Despliegue por oleadas
Extendemos la configuración al resto de áreas por grupos, con soporte reforzado en cada oleada.
Cierre y retirada de lo antiguo
Retiramos servidores de archivos, VPN o configuraciones antiguas cuando ya nadie depende de ellos.
Implantación y mantenimiento de Fortinet para empresas de Oviedo
Si una persona de tu equipo en Asturias pierde el portátil, con la gestión de dispositivos lo bloqueamos o borramos en remoto y le preparamos otro equipo.
Desde Sevilla administramos el puesto de trabajo de empresas de toda Principado de Asturias, con un inventario de equipos y usuarios siempre actualizado.
Si tu empresa está en Oviedo, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Cómo se aplica en tu sector
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Logística
Oficinas, almacenes y personal en movimiento. Teams para la coordinación diaria y dispositivos gestionados en almacén aportan control sin frenar la operación.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Cómo elegir bien
- Que vigile fechas de fin de soporte y te avise con tiempo.
- Que respete la privacidad de los dispositivos personales y lo explique a la plantilla.
- Que pueda atender incidencias en remoto con rapidez y con registro de lo hecho.
- Que entregue informes periódicos con datos, no solo una factura.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿También mantenéis aplicaciones y bases de datos?+
Sí. Revisamos tareas de limpieza, índices, espacio, versiones y copias, y planificamos los cambios para que no afecten al servicio.
¿Interrumpís el trabajo de la plantilla?+
Procuramos que no. Las tareas que requieren reinicio se programan fuera de horario o en ventanas acordadas, y respetamos los periodos críticos de tu calendario.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
Implantación y mantenimiento de Fortinet cerca de Oviedo
Para tu empresa en Oviedo
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.