Urgencias informáticas
Recuperar datos en Triana: técnico presencial
Con Recuperar datos, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Señales de que lo necesitas
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
¿Hablamos de tu caso?
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.
Qué incluye Recuperar datos
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Para saber más
Backup y continuidad (DRaaS)
Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)
Preparación del Entorno Linux (Ubuntu/RHEL)
Debemos crear un usuario dedicado y ajustar los permisos del punto de montaje para que Veeam pueda gestionar la inmutabilidad.
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaPor sectores
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Estudios de diseño y producción audiovisual
Volúmenes grandes de ficheros de proyecto. Combinamos copia local rápida con copia externa por fases para no saturar la conexión.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Logística
Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
Preguntas que deberías hacer a cualquier proveedor
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
Desde Sevilla, para Triana
Ayudamos a empresas de Andalucía a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Para clientes de Triana con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Para una pyme de Triana, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Más en Triana
Preguntas frecuentes
¿Cuánto tiempo hay que guardar las copias?+
Depende de tus obligaciones legales y contractuales, de cuánto puede tardar en descubrirse un problema y del coste de almacenamiento. Combinamos copias recientes frecuentes con algunas más antiguas de largo plazo.
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
Empecemos por fijar el RPO y el RTO de tus servicios principales en una sesión con la dirección.