Servicios IT
Servicios IT para empresas en Reus
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Una red sin monitorización solo avisa cuando los usuarios se quejan. Vigilamos el estado de enlaces, equipos y líneas para detectar degradaciones antes de que se conviertan en cortes.
Lo que suele estar pasando
- 01
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
- 04
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
- 05
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
El resultado, en concreto
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
Cómo se aplica en tu sector
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Hostelería
- Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Centros deportivos y de ocio
- Control de accesos, cámaras, cobro y Wi-Fi público en edificios grandes. Segmentación por función y cobertura en zonas abiertas.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que pruebe la conmutación entre líneas provocando la caída de la principal.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que tenga en cuenta el crecimiento previsto y no solo los puestos de hoy.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Para saber más
Redes y comunicaciones
Plantilla de cambio de red con plan de rollback
Secuencia de ejecución
1. Captura una línea base: prueba conectividad y registra rutas, latencia o sesiones relevantes. Guarda la configuración exportable siguiendo la política del equipo. 2. Revisa las dependencias: confirma con propietarios de aplicación que el horario no coincide con un cierre, una carga o una actividad de proveedor. 3.…
Leer la guía completaRedes y comunicaciones
SD-WAN vs MPLS: Arquitecturas de Enrutamiento, Latencia y Sobrecarga IPsec
El Paradigma del Transporte Corporativo: MPLS vs SD-WAN Overlay
Multi-Protocol Label Switching (MPLS) opera entre las capas 2 y 3 del modelo OSI, utilizando conmutación de etiquetas (Label Switching) para crear Circuitos Virtuales (LSPs). Su principal ventaja técnica radica en la ingeniería de tráfico estricta (Traffic Engineering - TE) y garantías de Calidad de Servicio (QoS)…
Leer la guía completaRedes y comunicaciones
QoS de red empresarial: clases, marcado y confianza
La QoS gestiona congestión; no crea ancho de banda
Una política de calidad de servicio ayuda a tratar tráfico de forma diferenciada cuando varios flujos compiten por un enlace o una cola. Si la red no está congestionada, priorizar paquetes quizá no cambie la experiencia. Empieza por identificar el punto de congestión y la necesidad de la aplicación, no por copiar…
Leer la guía completaTrabajar con empresas de Reus
Las pymes de Cataluña suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Si tu empresa de Reus ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Para empresas de Cataluña con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
También hacemos en Reus
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.