Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Palma
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Trabajar en remoto con seguridad no exige complicarle la vida al usuario. Con acceso condicional, el sistema pide más comprobaciones solo cuando la situación lo justifica: un dispositivo desconocido, una ubicación extraña o una aplicación sensible.
La adopción importa tanto como la configuración. Formamos a cada equipo en lo que va a usar a diario: dónde guardar un documento, cómo compartirlo y cómo organizar un canal de Teams sin que se convierta en un caos.
Qué te llevas al terminar
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Procedimiento para cambios en producción con copia previa, ventana acordada y vuelta atrás.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Políticas de Intune para cifrado, actualizaciones, antivirus y configuración de seguridad de los equipos.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Perfiles de Windows Autopilot para que los equipos nuevos se configuren solos al iniciar sesión.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
Señales de que lo necesitas
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Reinstalaciones improvisadas
Cada vez que un equipo se estropea se reinstala de una forma distinta, y la persona pasa días recuperando programas, accesos y configuraciones.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
Copias que nadie comprueba
Se supone que hay copias de seguridad, pero nadie recuerda la última vez que se restauró algo para comprobar que funcionan.
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Industria
- Personal de oficina con portátil y personal de planta con equipos compartidos. Configuramos perfiles distintos y dispositivos compartidos con sesión por usuario.
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Logística
- Equipos en almacén, impresoras de etiquetas y lectores. El mantenimiento preventivo evita que una avería pare la preparación de pedidos.
Para saber más
Ciberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Detección Proactiva y Gestión de la Cadena de Suministro
Uno de los pilares de NIS2 es la gestión del riesgo de terceros. La auditoría debe extenderse más allá del perímetro tradicional, evaluando repositorios de código y dependencias. Utilizar herramientas como Trivy o Grype integradas en flujos CI/CD permite bloquear despliegues que introduzcan vulnerabilidades críticas.
Leer la guía completaMantenimiento
Obsolescencia de aplicaciones: decidir con datos
Decisiones posibles
Actualizar cuando existe versión soportada y una ruta de pruebas y reversión viable. Sustituir cuando la plataforma ya no cubre el proceso o mantenerla resulta difícil de sostener. Retirar cuando la función ya no es necesaria, después de validar datos, integraciones y accesos residuales. Excepción temporal solo con…
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaTrabajar con empresas de Palma
Si tu empresa de Illes Balears tiene una aplicación antigua que nadie se atreve a tocar, analizamos si conviene mantenerla, modernizarla o sustituirla.
Trabajamos con empresas de Palma en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Formamos por videollamada a los equipos de Palma en el uso diario de Teams, SharePoint y OneDrive, con sesiones adaptadas a cada departamento.
Preguntas que deberías hacer a cualquier proveedor
- Que también cuide aplicaciones y bases de datos, no solo los ordenadores.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Cada cuánto hay que hacer mantenimiento de los equipos?+
Depende del uso y de la antigüedad, pero lo habitual es combinar supervisión continua, revisiones mensuales de actualizaciones y una revisión más completa una o dos veces al año.
¿Qué software usáis para el acceso remoto?+
Herramientas de acceso remoto con cifrado y autenticación, con registro de cada conexión. Te explicamos cómo funcionan y la persona puede ver cuándo nos conectamos.
¿Interrumpís el trabajo de la plantilla?+
Procuramos que no. Las tareas que requieren reinicio se programan fuera de horario o en ventanas acordadas, y respetamos los periodos críticos de tu calendario.
Implantación y mantenimiento de Fortinet cerca de Palma
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.