Tecnologías que implantamos
Implantación y mantenimiento de Fortinet en Santiago de Compostela
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Un buen mantenimiento deja rastro: qué se hizo, cuándo, en qué equipo y con qué resultado. Ese historial sirve para detectar equipos problemáticos, justificar renovaciones y no repetir diagnósticos.
La identidad es el nuevo perímetro: si alguien consigue la contraseña de un usuario, entra en el correo, los documentos y las aplicaciones. Activamos autenticación multifactor, acceso condicional y revisiones periódicas de cuentas para cerrar esa puerta.
Situaciones que resolvemos
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Dependencia del servidor de la oficina
Para iniciar sesión o acceder a carpetas hay que estar en la oficina o conectado por VPN, y el servidor de dominio es antiguo.
Actualizaciones que rompen cosas
Una actualización aplicada a todos a la vez dejó sin funcionar una aplicación de negocio y desde entonces se pospone todo.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué recibes
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Informe de estado de cada equipo con recomendación: mantener, optimizar, ampliar componentes o renovar.
- Revisión inicial del inquilino de Microsoft 365: usuarios, administradores, licencias, configuración de seguridad y uso real.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Anillos de actualización de Windows y de las aplicaciones de Microsoft 365 con grupo piloto definido.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Revisión de software instalado con eliminación de programas innecesarios o sin licencia.
Preguntas que deberías hacer a cualquier proveedor
- Que compruebe las copias de seguridad restaurándolas, no solo mirando que terminan.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que entregue informes periódicos con datos, no solo una factura.
- Que mantenga un inventario de equipos y licencias actualizado.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
La reunión de servicio debe terminar con decisiones y responsables
Una revisión periódica sirve para acordar qué ha ocurrido, qué está en riesgo y qué debe cambiar. El cuadro de mando no redefine el contrato: compara los datos con el alcance, las ventanas, exclusiones y objetivos que ambas partes hayan acordado.
Leer la guía completaPuesto de trabajo digital
Arquitectura VDI de Alto Rendimiento con Azure Virtual Desktop (AVD)
Abstracción de Perfiles: Implementando FSLogix
En entornos de Host Pools agrupados, los usuarios inician sesión en diferentes VMs de forma aleatoria. Los perfiles de usuario locales tradicionales (Roaming Profiles o User Profile Disks) causan cuellos de botella severos. Aquí es donde FSLogix se vuelve indispensable.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaNo es igual en todos los negocios
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Oficinas pequeñas sin informático
- Alguien de la plantilla resuelve los problemas como puede. Asumimos el mantenimiento para que esa persona vuelva a su trabajo.
- Construcción
- Jefes de obra con tablets y portátiles en campo, y planos que deben estar siempre en su última versión. La sincronización con SharePoint y la gestión remota de dispositivos son clave.
- Empresas de software y servicios digitales
- Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Trabajar con empresas de Santiago de Compostela
Nos coordinamos con la persona de referencia de tu empresa en Santiago de Compostela para aprobar cambios, avisar a la plantilla y revisar el servicio.
Para comerciales y técnicos que se mueven por Galicia, configuramos acceso seguro a los datos desde el móvil y el portátil sin depender de una VPN.
Si tu empresa de Galicia tiene una aplicación antigua que nadie se atreve a tocar, analizamos si conviene mantenerla, modernizarla o sustituirla.
Más para tu empresa en Santiago de Compostela
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
Ya tenemos Microsoft 365, ¿qué más hace falta?+
Tener las licencias no significa tenerlo bien configurado. Lo habitual es encontrar cuentas sin autenticación multifactor, permisos abiertos y funciones pagadas sin usar. Una revisión inicial te dice qué está bien y qué conviene corregir.
¿Se puede hacer todo en remoto?+
La gran mayoría de tareas, sí: actualizaciones, limpieza, diagnóstico, reinstalaciones y supervisión. Los cambios físicos de componentes requieren a alguien in situ; si el proyecto lo requiere, se coordina una visita puntual o se envían instrucciones guiadas.
¿Cómo sé qué se ha hecho en mis equipos?+
Cada intervención queda registrada con fecha, equipo, tarea y resultado, y recibes un informe periódico con el resumen y las recomendaciones.
Implantación y mantenimiento de Fortinet cerca de Santiago de Compostela
Para tu empresa en Santiago de Compostela
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.