Urgencias informáticas
Hackeo / intrusión en Lugo: soporte remoto urgente
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Qué incluye Hackeo / intrusión
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
Por qué ForgeNEX: Ingeniería sobre Burocracia
En ForgeNEX, rechazamos categóricamente concebir el soporte IT como un call center tradicional gobernado por métricas de volumen irrelevantes. Nuestro enfoque de Service Delivery se basa en un principio innegociable: tratamos la infraestructura como código (IaC) y abordamos los incidentes operativos con el mismo rigor…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Ejecución y aceptación
Fase Comprobación Evidencia --------- Selección Copia, fecha y alcance coinciden con el plan Identificador y catálogo Restauración Datos y componentes se recuperan en el entorno aprobado Hora de inicio/fin y registros Integridad Conteos, checksums o validaciones de aplicación según el servicio Resultado y…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Cómo comprobar que el orden sirve
Haz un ejercicio de mesa para revisar responsables y decisiones; luego ejecuta una prueba técnica acotada que mida tiempos, valide datos y registre bloqueos. Tras cada prueba, actualiza dependencias que hayan cambiado y asigna dueño a cada acción pendiente. Complementa el mapa con el guion de prueba de restauración de…
Leer la guía completaEl camino, paso a paso
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
Hackeo / intrusión para empresas de Lugo
Nos coordinamos con la persona de referencia de tu empresa en Lugo para aprobar cambios, avisar a la plantilla y revisar el servicio.
Trabajamos con empresas de Lugo en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Por sectores
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Asesorías y gestorías
Picos de trabajo en plazos fiscales en los que no puede fallar nada. Planificamos el mantenimiento fuera de esas fechas y priorizamos sus incidencias.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Qué mirar antes de elegir
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
Hackeo / intrusión cerca de Lugo
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.