Porfolio
Microsoft Azure para arquitectura cloud empresarial
Capacidad para diseñar entornos Azure con servicios corporativos, escritorios virtuales, identidad integrada y una operación cloud gobernable.
Con Terraform y Ansible, tu infraestructura queda descrita en ficheros versionados. Repetir un entorno, revisar un cambio o recuperar una configuración deja de depender de la memoria de alguien.
Con qué lo construimos
Para qué se usa
- Entornos cloud híbridos
- Escritorios virtuales
- Servicios corporativos
Más en cloud e infraestructura
Situaciones que resolvemos
- 01
Almacenamiento que no da más de sí
La cabina se ha quedado pequeña y ampliarla cuesta casi como una nueva. Interesa valorar almacenamiento distribuido o niveles en la nube.
- 02
Sin registros cuando pasa algo
Tras un incidente nadie puede reconstruir quién hizo qué, porque los registros de actividad no estaban activos o se borraban a los pocos días.
- 03
Consolas de gestión expuestas
El iDRAC o el iLO está en la misma red que los usuarios, o peor, accesible desde fuera, con la contraseña por defecto. Es una puerta de entrada con control total sobre el hardware.
- 04
Contraseñas como única protección
Las cuentas no tienen autenticación multifactor y un correo de suplantación basta para que alguien entre en el buzón de un directivo.
- 05
Plan de continuidad que solo existe en un documento
Se redactó para una auditoría y nunca se ha ensayado. Nadie sabe quién tiene que hacer qué si mañana se cifra el servidor principal.
La IA, aplicada al día a día
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Cómo trabajamos
Análisis de plataforma
Revisamos tu entorno virtual actual, licencias, versiones, almacenamiento y copias para valorar el cambio de hipervisor.
Laboratorio
Montamos el nuevo entorno (por ejemplo, Proxmox VE) y convertimos varias máquinas representativas para descubrir problemas de controladores o red.
Migración ordenada
Movemos las máquinas por grupos en ventanas pactadas, verificando servicio y copias tras cada grupo.
Cierre
Retiramos el entorno antiguo cuando todo lleva un tiempo estable y entregamos la documentación de operación.
¿Hablamos de tu caso?
Si ya estás en la nube y nadie la opera, podemos encargarnos con un registro de todo lo que hacemos.
El resultado, en concreto
- Sesiones de formación por equipos sobre archivos, colaboración y buenas prácticas de seguridad.
- Documentación de la infraestructura en un repositorio de tu empresa, mantenida con cada cambio.
- Análisis de impacto en el negocio con procesos críticos, tiempo máximo de parada y pérdida de datos aceptable para cada uno.
- Esquema de copias 3-2-1 con copia inmutable o desconectada y calendario de pruebas de restauración con resultados.
- Plan de salida por servicio: formato de exportación de datos, dependencias propietarias y prueba de portabilidad.
- Informe de optimización de licencias con propuesta de ajuste por persona o perfil.
- Estructura de Teams y SharePoint por áreas y proyectos, con propietarios asignados y normas de creación.
Qué mirar antes de elegir
- Que sepa trabajar con virtualización propia y con nube pública, para recomendarte un modelo híbrido si es lo que conviene.
- Que las credenciales y la documentación queden a nombre de tu empresa, en tus sistemas.
- Que te pida un inventario antes de presupuestar: sin saber qué hay, cualquier precio es una suposición.
- Que sepa coordinarse con tu equipo interno y con otros proveedores sin convertir cada incidencia en una discusión de culpas.
- Que planifique la retirada del hardware viejo, incluido el borrado seguro de discos.
Profundiza en el tema
Infraestructura y servidores
Firmware de servidores: inventario, prueba y actualización
El firmware forma parte del inventario operativo
El firmware de BIOS/UEFI, controladoras, NIC, almacenamiento y BMC influye en compatibilidad, seguridad y soporte. Una actualización no debe aplicarse de forma aislada: registra modelo y revisión del equipo, versiones actuales, dependencias y avisos del fabricante. La ruta de actualización y las opciones de…
Leer la guía completaCloud y virtualización
Identidades federadas para cargas de trabajo cloud
Migración por etapas
1. Inventaría secretos y certificados usados por automatizaciones; registra dónde se consumen y cuándo caducan. 2. Escoge un pipeline de bajo riesgo y reproduce el acceso con identidad federada en un entorno no productivo. 3. Valida emisor, sujeto, audiencia, permisos y registros de acceso. Prueba deliberadamente un…
Leer la guía completaCloud y virtualización
Matriz de responsabilidades compartidas en cloud
Contratar cloud no transfiere toda la operación
Una plataforma puede operar centros de datos, hardware y determinadas capas administradas; la empresa sigue tomando decisiones sobre sus identidades, datos, permisos, aplicaciones y configuración. El reparto cambia según el servicio concreto: una máquina virtual exige más gestión del cliente que una aplicación SaaS,…
Leer la guía completaEjemplos según tu actividad
- Despachos de abogados
- Documentación confidencial y acceso desde fuera de la oficina. Priorizamos identidades fuertes, cifrado, registros de acceso y regiones europeas para los datos.
- Logística
- Integraciones con transportistas, clientes y almacenes que no pueden pararse. Servicios gestionados y colas de mensajes ayudan a absorber fallos puntuales.
- Agencias y estudios creativos
- Renderizado y procesado pesado en momentos puntuales. Máquinas potentes bajo demanda en la nube evitan comprar hardware que estaría parado la mayor parte del tiempo.
- Software y empresas tecnológicas
- Entornos de desarrollo, pruebas y producción mezclados en los mismos hosts generan riesgos. Los separamos y automatizamos el aprovisionamiento con infraestructura como código.
Preguntas frecuentes
¿Mi aplicación antigua puede ir a la nube?+
Casi siempre, aunque no siempre conviene tal cual. Se puede empaquetar en un contenedor, moverla a una máquina virtual o sustituirla por partes. Lo decidimos tras ver qué necesita para funcionar.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
¿Azure, Google Cloud o AWS?+
Depende de lo que ya usas (por ejemplo, Microsoft 365 acerca a Azure), de los servicios que necesitas y de dónde quieres tener los datos. Trabajamos con varias y te explicamos el motivo de la recomendación.
¿Qué servicios base debería tener redundantes una pyme?+
Como mínimo, DNS, DHCP y el directorio de usuarios si lo hay, porque de ellos dependen todos los demás. También conviene tener redundancia en la conexión a internet y en el almacenamiento de los datos críticos.
¿Podéis auditar nuestra red y wifi?+
Sí: revisamos topología, equipos, segmentación, seguridad y cobertura, y entregamos un informe con lo que conviene cambiar. Si hace falta una medición de cobertura en el local, se coordina con tu personal o con una visita puntual.
¿Qué es Windows Autopilot y para qué me sirve?+
Es una forma de preparar equipos sin que un técnico los configure uno a uno. El portátil se entrega a la persona, inicia sesión con su cuenta de empresa y descarga solo las aplicaciones y políticas que le corresponden.
Cuéntanos qué tienes y qué te gustaría mover; te diremos qué cargas tienen sentido en la nube y cuáles no.