Servicios IT
Implementación de antivirus corporativo en Pontevedra
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
El soporte no debería descubrir cómo funciona un servicio durante una caída. Antes de asumir la operación revisamos accesos, dependencias, copias, monitorización y contactos con una lista de aceptación.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Por qué nos llaman
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 04
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
- 05
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué incluye Implementación de antivirus corporativo
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
Criterios que importan
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
Lecturas relacionadas
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Referencias
NIST SP 800-63B-4, autenticación y resistencia al phishing CISA: Implementing Phishing-Resistant MFA W3C Web Authentication (WebAuthn), Level 3
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Arquitectura de Evaluación Continua para NIS2
Para garantizar la conformidad, las infraestructuras TI requieren una arquitectura de monitorización que integre el mapeo de activos, el análisis de vulnerabilidades y la gestión de incidentes bajo un mismo plano de control (Security Operations Center o SOC).
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Plantilla de relevo
Define un límite de tiempo o condición para escalar, una cobertura secundaria y un mecanismo para detener la rotación si falta capacidad. Revisa carga y falsos positivos de manera periódica; una guardia sostenible no depende de disponibilidad indefinida. Tras un incidente mayor, usa la plantilla de postmortem SRE y…
Leer la guía completaCómo se aplica en tu sector
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Industria
Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
En Pontevedra y alrededores
Para empresas de Pontevedra con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Auditamos sistemas de empresas de Pontevedra sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Las pymes de Galicia suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Cómo evito que caduquen certificados y dominios?+
Con un inventario único, renovaciones automáticas donde se pueda y avisos con antelación a más de una persona para lo que no se renueva solo.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
Implementación de antivirus corporativo cerca de Pontevedra
Para tu empresa en Pontevedra
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.