Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Pontevedra
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Base de datos degradada
La aplicación de gestión va cada mes un poco más lenta. Las tablas crecen, los índices no se revisan y las tareas de limpieza no se ejecutan.
Teams desordenado
Se crearon equipos y canales sin criterio, hay duplicados, nadie sabe quién es propietario y los archivos acaban en chats privados.
Qué incluye Implantación y mantenimiento de Fortinet
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
- Procedimiento de reinstalación de equipos con copia previa de datos y lista de software por perfil.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Pruebas periódicas de restauración de copias de seguridad con su resultado documentado.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Para saber más
Mantenimiento
Mantenimiento rutinario de PostgreSQL: autovacuum y señales
Operación rutinaria antes de la intervención manual
PostgreSQL necesita mantenimiento periódico para recuperar espacio reutilizable, mantener estadísticas del planificador y gestionar correctamente los identificadores de transacción. En muchas instalaciones, autovacuum realiza buena parte de este trabajo. Desactivarlo o programar tareas manuales sin conocer la carga…
Leer la guía completaServicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
Beneficios Cuantificables del Soporte Gestionado (El ROI de la Estabilidad)
La transición desde un modelo "hazlo tú mismo" (in-house) hacia un modelo gestionado y robusto con ForgeNEX, se materializa rápidamente en métricas que impactan tanto la capa financiera como la eficiencia técnica pura:
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaEl camino, paso a paso
Diagnóstico del equipo
Medimos arranque, uso de memoria y disco, y revisamos el estado del hardware.
Decisión con presupuesto
Comparamos optimizar, ampliar componentes o renovar, con el coste de cada opción.
Intervención
Hacemos copia de los datos y aplicamos la opción elegida: limpieza, ampliación o reinstalación.
Entrega y comprobación
Verificamos con la persona que todo funciona y registramos lo realizado en el historial del equipo.
Trabajar con empresas de Pontevedra
Si el proyecto lo requiere, por ejemplo para una migración con muchos equipos en Pontevedra, se puede plantear una visita puntual; el resto se hace en remoto.
Si tu empresa en Pontevedra quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Para clientes de Pontevedra con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Por sectores
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Hostelería
- Alta rotación de personal y dispositivos compartidos en los locales. Altas y bajas ágiles y cuentas con licencias ajustadas al uso reducen coste y riesgo.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Qué mirar antes de elegir
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que tenga un calendario de mantenimiento por escrito y no dependa de que tú llames.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué pasa con los documentos si migramos a SharePoint?+
Se trasladan con su estructura y se revisan los permisos para que cada carpeta la vea quien debe. Antes se limpia lo que no se usa, para no llevar el desorden al sitio nuevo.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
¿Quién debe ser administrador de nuestro Microsoft 365?+
Pocas personas y con permisos ajustados a lo que necesitan. Recomendamos cuentas de administración separadas de las de uso diario, con autenticación reforzada, y un acceso de emergencia protegido.
Implantación y mantenimiento de Fortinet cerca de Pontevedra
Para tu empresa en Pontevedra
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.