Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Palma
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Lo que suele estar pasando
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Portátil perdido sin control
Se ha perdido o robado un equipo con documentos de clientes y no hay forma de saber si estaba cifrado ni de borrarlo a distancia.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué te llevas al terminar
- Registro de intervenciones con fecha, equipo, trabajo realizado y resultado.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Procedimiento de reinstalación de equipos con copia previa de datos y lista de software por perfil.
- Políticas de Intune para cifrado, actualizaciones, antivirus y configuración de seguridad de los equipos.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Pruebas periódicas de restauración de copias de seguridad con su resultado documentado.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Profundiza en el tema
Puesto de trabajo digital
Altas, cambios y bajas de usuarios en Microsoft 365
Matriz de control
Evento Disparador Aprobación Evidencia de cierre ------------ Alta Incorporación confirmada Responsable del puesto Accesos probados y equipo entregado Cambio Movimiento registrado Responsable nuevo y, si procede, propietario de datos Permisos antiguos revisados y nuevos validados Baja Fecha/hora confirmada RR. HH. y…
Leer la guía completaPuesto de trabajo digital
Microsoft 365 Apps: actualizaciones por anillos y pilotos
Plan en cuatro anillos
1. Inventario: registra versión, canal, herramienta de gestión, complementos críticos, aplicaciones dependientes y propietario funcional. Confirma qué dispositivos quedan dentro del alcance. 2. Piloto técnico: incluye soporte TI, seguridad y usuarios con procesos representativos. Valida instalación, inicio de sesión,…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Cerrar la fase de estabilización
Planifica descubrimiento, transferencia de conocimiento, acceso gradual, piloto y aceptación. Mantén un registro de preguntas y decisiones en vez de asumir que una sesión grabada reemplaza una guía ejecutable. Durante la estabilización, mide tickets reabiertos, datos de inventario corregidos, alertas sin procedimiento…
Leer la guía completaCómo se aplica en tu sector
- Consultoras y empresas tecnológicas
- Equipos en remoto, colaboradores externos y proyectos con clientes. Gestión de invitados, equipos de Teams por proyecto y portátiles aprovisionados en remoto.
- Educación privada
- Profesorado, personal administrativo y a veces alumnado en el mismo entorno. Separamos espacios, permisos y políticas para cada colectivo.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Preguntas que deberías hacer a cualquier proveedor
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que ajuste las licencias al uso real en lugar de vender siempre el plan más alto.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que ajuste el alcance del servicio al tamaño real de tu parque de equipos.
Implantación y mantenimiento de Fortinet para empresas de Palma
Auditamos sistemas de empresas de Illes Balears sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Para clientes de Palma con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Si una persona de tu equipo en Illes Balears pierde el portátil, con la gestión de dispositivos lo bloqueamos o borramos en remoto y le preparamos otro equipo.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué software usáis para el acceso remoto?+
Herramientas de acceso remoto con cifrado y autenticación, con registro de cada conexión. Te explicamos cómo funcionan y la persona puede ver cuándo nos conectamos.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Implantación y mantenimiento de Fortinet cerca de Palma
Para tu empresa en Palma
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.