Urgencias informáticas
Hackeo / intrusión en Macarena: técnico presencial
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Las copias necesitan vigilancia: un trabajo que falla en silencio durante semanas es un hueco que se descubre el peor día. Revisamos los resultados, alertamos de los fallos y actuamos antes de que se acumulen.
Saber qué equipos tienes, a quién están asignados, cuándo caduca su garantía y qué licencias consumen es la base de cualquier decisión de compra. Mantenemos ese inventario vivo como parte del servicio.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Qué te llevas al terminar
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Profundiza en el tema
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaBackup y continuidad (DRaaS)
Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)
Despliegue en Veeam Backup & Replication
1. Añadir Servidor Linux: En Backup Infrastructure Managed Servers, añade el servidor seleccionando la opción Single-use credentials for hardened repository. Veeam usará SSH para inyectar el servicio de transporte y el certificado, desvinculando las credenciales inmediatamente después. 2. Configurar el Repositorio:…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
Automatización del Aislamiento de Red (Cyber Vaulting)
Para aislar dinámicamente un entorno de recuperación, el puerto de conexión del entorno de almacenamiento de backups debe habilitarse únicamente durante la ventana de replicación e ingesta, y cerrarse inmediatamente después.
Leer la guía completaDe la primera llamada a funcionar
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Trabajar con empresas de Macarena
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Prestamos servicios IT gestionados a empresas de Macarena en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Para negocios de Macarena con campañas o temporadas fuertes, revisamos el plan de recuperación antes de los picos.
Cómo se aplica en tu sector
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Despachos de abogados
Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
Industria
ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Criterios que importan
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
También hacemos en Macarena
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.