Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Donostia-San Sebastián
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Para muchas pymes, la informática se gestiona a golpe de urgencia: se llama a alguien cuando algo se rompe. Pasar a un modelo gestionado cambia el foco hacia la prevención, con supervisión continua y revisiones periódicas.
Cada cambio en la infraestructura, por pequeño que parezca, puede afectar a alguien. Coordinamos los cambios contigo: qué se toca, cuándo, quién lo aprueba y cómo se vuelve atrás si algo sale mal.
Qué incluye Implantación y mantenimiento de Fortinet
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Procedimiento para cambios en producción con copia previa, ventana acordada y vuelta atrás.
- Procedimiento de reinstalación de equipos con copia previa de datos y lista de software por perfil.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Calendario de mantenimiento preventivo con tareas mensuales, trimestrales y anuales.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Políticas de Intune para cifrado, actualizaciones, antivirus y configuración de seguridad de los equipos.
Por qué nos llaman
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 03
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
- 04
Teams desordenado
Se crearon equipos y canales sin criterio, hay duplicados, nadie sabe quién es propietario y los archivos acaban en chats privados.
- 05
Sistemas sin soporte del fabricante
Siguen en uso equipos o servidores con un sistema operativo que ya no recibe actualizaciones, y nadie ha planificado su sustitución.
Cómo lo hacemos
Diagnóstico del equipo
Medimos arranque, uso de memoria y disco, y revisamos el estado del hardware.
Decisión con presupuesto
Comparamos optimizar, ampliar componentes o renovar, con el coste de cada opción.
Intervención
Hacemos copia de los datos y aplicamos la opción elegida: limpieza, ampliación o reinstalación.
Entrega y comprobación
Verificamos con la persona que todo funciona y registramos lo realizado en el historial del equipo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Oficinas pequeñas sin informático
Alguien de la plantilla resuelve los problemas como puede. Asumimos el mantenimiento para que esa persona vuelva a su trabajo.
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Lecturas relacionadas
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaImplantación y mantenimiento de Fortinet para empresas de Donostia-San Sebastián
Las empresas de Gipuzkoa que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Para empresas de País Vasco con oficinas en varias ciudades, unificamos usuarios, documentos y equipos en un único entorno gestionado.
Para comerciales y técnicos que se mueven por País Vasco, configuramos acceso seguro a los datos desde el móvil y el portátil sin depender de una VPN.
Criterios que importan
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que documente las políticas aplicadas y el motivo de cada excepción.
- Que registre cada intervención y te dé acceso a ese historial.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
Más para tu empresa en Donostia-San Sebastián
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Hace falta seguir teniendo un servidor en la oficina?+
Para identidad y archivos, muchas veces ya no. Entra ID, SharePoint y OneDrive cubren esas funciones. Puede seguir haciendo falta para aplicaciones concretas; lo valoramos caso por caso.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Se puede hacer todo en remoto?+
La gran mayoría de tareas, sí: actualizaciones, limpieza, diagnóstico, reinstalaciones y supervisión. Los cambios físicos de componentes requieren a alguien in situ; si el proyecto lo requiere, se coordina una visita puntual o se envían instrucciones guiadas.
Implantación y mantenimiento de Fortinet cerca de Donostia-San Sebastián
Para tu empresa en Donostia-San Sebastián
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.