Urgencias informáticas
Recuperar datos en Lepe: soporte remoto urgente
La configuración de los equipos de red también se pierde. Guardamos copias de la configuración de firewalls, switches y puntos de acceso con control de cambios, para que reemplazar un equipo averiado sea cuestión de restaurar y no de rehacer.
La recuperación ante desastres como servicio permite tener un entorno de reserva sin mantener un segundo centro de datos. Replicamos lo crítico y ensayamos el arranque en el entorno de recuperación sin tocar producción.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Situaciones que resolvemos
- 01
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
- 02
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
- 03
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 04
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
- 05
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
¿Hablamos de tu caso?
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.
Qué recibes
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Lecturas relacionadas
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaBackup y continuidad (DRaaS)
Automatización de Pruebas DR en VMware: Validación Continua de RTO y RPO
Medición y Validación de RTO mediante PowerCLI
El RTO representa el tiempo cronometrado desde la declaración del desastre hasta que el servicio está operativo. Para auditar este SLA, podemos utilizar VMware PowerCLI, interactuando directamente con la API de SRM para instanciar pruebas de recuperación y medir la latencia del proceso de encendido, re-IP y…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaPor sectores
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Educación
Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
Industria
Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Preguntas que deberías hacer a cualquier proveedor
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que entregue un plan de continuidad que la dirección pueda leer y aplicar.
Desde Sevilla, para Lepe
Para pymes de Huelva que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Andalucía y de toda España.
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Lepe.
Preguntas frecuentes
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
Recuperar datos cerca de Lepe
Soporte informático para empresas
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.