Servicios IT
Servicios IT para empresas en Leganés
La telefonía también es una parte de la continuidad del negocio. Probamos periódicamente qué ocurre si cae la línea principal, si la oficina se queda sin conexión o si hay que atender desde casa.
Preparar un portátil nuevo no debería llevar una mañana de un técnico. Con Windows Autopilot e Intune, el equipo llega a la persona, inicia sesión con su cuenta y se configura solo con las aplicaciones y políticas de la empresa.
Las actualizaciones de Windows y de las aplicaciones de Microsoft 365 son necesarias, pero aplicarlas a todos a la vez es arriesgado. Organizamos anillos de despliegue con un grupo piloto para detectar problemas antes de que lleguen a toda la plantilla.
Situaciones que resolvemos
- 01
Sin datos para dimensionar
Dirección no sabe cuántas llamadas se reciben por hora ni cuántas se pierden, así que no puede decidir si hace falta reforzar el equipo.
- 02
Nuevas sedes con sistemas distintos
Cada oficina tiene su propia telefonía, no se pueden transferir llamadas entre sedes y la numeración no tiene ninguna lógica.
- 03
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 04
Licencias mal asignadas
Se pagan planes completos para personas que solo usan el correo y faltan funciones de seguridad en quienes manejan información sensible.
- 05
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
¿Hablamos de tu caso?
Pregúntanos por Servicios IT y te explicamos qué incluye y cómo se adapta a tu volumen de llamadas.
El resultado, en concreto
- Plan de portabilidad de numeración con calendario, pruebas previas y fecha de corte acordada.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Informe de optimización de licencias con propuesta de ajuste por persona o perfil.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Medidas contra el fraude: restricción de destinos, límites de consumo, horarios de llamadas salientes y alertas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Piloto con un departamento
Elegimos un área pequeña y configuramos con ella todo el puesto de trabajo moderno.
Ajuste con lo aprendido
Corregimos políticas, permisos y procedimientos según las incidencias y dudas del piloto.
Despliegue por oleadas
Extendemos la configuración al resto de áreas por grupos, con soporte reforzado en cada oleada.
Cierre y retirada de lo antiguo
Retiramos servidores de archivos, VPN o configuraciones antiguas cuando ya nadie depende de ellos.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Controles de Acceso Obligatorio (MAC): AppArmor y SELinux
El modelo de control de acceso discrecional (DAC) basado en usuarios y grupos (rwx) es insuficiente si un servicio es comprometido. Los sistemas MAC como SELinux o AppArmor confinan los procesos, dictando exactamente a qué archivos y recursos puede acceder una aplicación, incluso si se ejecuta como root.
Leer la guía completaCómo se aplica en tu sector
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Empresas con varias sedes
- Una única centralita para todas las oficinas, con transferencias internas gratuitas entre sedes y una numeración coherente.
Criterios que importan
- Que la grabación de llamadas se configure respetando el RGPD.
- Que pruebe periódicamente la continuidad del servicio y lo deje documentado.
- Que respete la privacidad de los dispositivos personales y lo explique a la plantilla.
- Que configure medidas contra el fraude desde el primer día.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Servicios IT para empresas de Leganés
Las empresas de Madrid que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Damos soporte remoto a empresas de Leganés: configuración de Microsoft 365, gestión de equipos con Intune e incidencias se resuelven a distancia desde Sevilla.
Si tu empresa en Madrid sigue dependiendo de un servidor en la oficina para iniciar sesión, podemos planificar la migración de identidad a la nube por fases.
Más en Leganés
Preguntas frecuentes
¿Es legal grabar las llamadas?+
Se puede hacer cumpliendo el RGPD: informando a quien llama, con una finalidad clara, limitando quién accede y fijando un plazo de conservación. Lo configuramos así desde el inicio.
¿Podemos tener un horario distinto en festivos?+
Sí. Se configuran calendarios con festivos y horarios especiales, con locuciones distintas y desvíos a un móvil de guardia o a un buzón según el caso.
¿Cuánto cuesta mantener la centralita?+
Depende del número de extensiones, las líneas y las funciones. Te presentamos el coste mensual completo y lo comparamos con lo que pagas hoy para que la decisión tenga números delante.
¿Cómo ordenamos Teams si ya está lleno de equipos?+
Revisamos lo existente, identificamos duplicados y equipos sin uso, asignamos propietarios y fijamos normas para crear nuevos. Lo que se archiva no se pierde; simplemente deja de estorbar.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
Servicios IT cerca de Leganés
Para tu empresa en Leganés
Cuéntanos qué pasa hoy cuando nadie descuelga; ese suele ser el mejor punto de partida.