ForgeNEX

Tecnologías que implantamos

Implantación y mantenimiento de Fortinet en Tarragona

Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.

Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.

Muchas empresas tienen Microsoft 365 contratado y lo usan como correo y poco más. Teams, SharePoint y OneDrive ordenan los documentos, las conversaciones y los permisos si se configuran con criterio, y ahí es donde ponemos el esfuerzo.

Pide una propuesta

Desplegado como desplegamos lo nuestro

Lo que montamos queda documentado y se puede repetir, no depende de una persona.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Situaciones que resolvemos

Nadie sabe qué hacer si hay un incidente

No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.

Firewall heredado sin documentar

El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.

Sin documentación

No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.

Un proveedor que no responde

Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.

Actualizaciones que rompen cosas

Una actualización aplicada a todos a la vez dejó sin funcionar una aplicación de negocio y desde entonces se pospone todo.

Qué incluye Implantación y mantenimiento de Fortinet

  • Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
  • Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
  • Procedimiento de altas, cambios y bajas de usuarios con lista de verificación y responsables.
  • Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
  • Migración de documentos desde carpetas locales o servidores de archivos a SharePoint y OneDrive, con permisos revisados.
  • Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
  • Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.

¿Hablamos de tu caso?

Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.

Pide tu propuesta

Guías de nuestra biblioteca técnica

Ciberseguridad y SOC

MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno

La Arquitectura del SOC Moderno: Más Allá del SIEM

Un servicio MDR de clase empresarial no solo monitoriza; interviene. Para lograr esto, la arquitectura subyacente debe integrar fuentes de telemetría heterogéneas (EDR, NDR, Cloud Trails) mediante pipelines de datos de baja latencia. El ecosistema moderno se apoya en XDR (Extended Detection and Response) para…

Leer la guía completa

Servicios gestionados de IT

Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas

¿Qué es realmente el Service Desk bajo el marco de ITIL 4?

A diferencia de un Helpdesk heredado (cuyo único objetivo es "apagar incendios", resetear contraseñas o resolver incidencias transaccionales aisladas), un Service Desk moderno bajo el marco ITIL 4 actúa como el Único Punto de Contacto (SPOC - Single Point of Contact) estratégico entre el ecosistema tecnológico y las…

Leer la guía completa

Puesto de trabajo digital

Revisión de accesos externos en Microsoft 365

Ficha de revisión de acceso

Campo Comprobación ------ Identidad externa ¿La cuenta corresponde a la persona invitada y a su organización actual? Recurso ¿Qué sitio, equipo, carpeta o documento puede consultar? Motivo ¿Qué contrato, proyecto o proceso justifica el acceso? Propietario interno ¿Quién confirma la necesidad y responde por el…

Leer la guía completa

El camino, paso a paso

    01

    Recepción de la solicitud

    Toda petición entra por un canal único y queda registrada con su prioridad.

    02

    Resolución de primer nivel

    Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.

    03

    Escalado técnico

    Lo que requiere análisis pasa a un técnico con el historial completo del ticket.

    04

    Cierre y aprendizaje

    Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.

En Tarragona y alrededores

Si tu empresa en Tarragona sigue dependiendo de un servidor en la oficina para iniciar sesión, podemos planificar la migración de identidad a la nube por fases.

Si en tu oficina de Tarragona hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.

Adaptamos las ventanas de mantenimiento al calendario de tu empresa en Tarragona, incluidos los festivos locales y las temporadas de más trabajo.

Ejemplos según tu actividad

Industria
Personal de oficina con portátil y personal de planta con equipos compartidos. Configuramos perfiles distintos y dispositivos compartidos con sesión por usuario.
Inmobiliarias
Pocas personas, mucha movilidad y dependencia del portátil. Mantenimiento remoto y copia de los datos para que una avería no detenga una operación.
Oficinas pequeñas sin informático
Alguien de la plantilla resuelve los problemas como puede. Asumimos el mantenimiento para que esa persona vuelva a su trabajo.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.

Cómo elegir bien

  • Que tenga un calendario de mantenimiento por escrito y no dependa de que tú llames.
  • Que aplique los cambios en producción con copia previa y plan de vuelta atrás.
  • Que proponga actualizaciones por anillos con grupo piloto, no a todos a la vez.
  • Que las credenciales críticas queden siempre a nombre de tu empresa.
  • Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.

Preguntas frecuentes

¿Cuánto tiempo hay que guardar los registros?+

Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.

¿Qué pasa si una alerta llega fuera de horario?+

Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.

¿Qué es el threat hunting y cuándo tiene sentido?+

Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.

¿Cómo sé si el servicio funciona bien?+

Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.

¿Qué ocurre si se pierde un portátil?+

Si está gestionado, estará cifrado y podrás bloquearlo o borrarlo a distancia. Además, como los documentos están en la nube, la persona puede seguir trabajando con otro equipo en poco tiempo.

¿Todo el trabajo se hace en remoto?+

Prácticamente todo: la configuración de Microsoft 365, Intune y el soporte se hacen a distancia, y los equipos nuevos se configuran solos al iniciar sesión. Si el proyecto lo requiere, se puede plantear una visita puntual.

Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.

Implantación y mantenimiento de Fortinet en Tarragona: cuéntanos qué necesitas