Urgencias informáticas
Recuperar datos en Valencia: soporte remoto urgente
Restaurar servidores no equivale a recuperar el servicio. Documentamos las dependencias, como el directorio, la base de datos, las licencias o el DNS, y el orden en que tienen que volver.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Lo que entregamos
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
Por qué nos llaman
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
El camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Revisamos qué datos de Microsoft 365 están cubiertos hoy y qué podrías perder.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaDesde Sevilla, para Valencia
Conocemos el tejido empresarial de Comunitat Valenciana: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Revisamos con empresas de Valencia quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Si en Valencia ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Preguntas que deberías hacer a cualquier proveedor
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que documente tu infraestructura y te entregue esa documentación.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Valencia.
Preguntas frecuentes
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
Recuperar datos cerca de Valencia
Soporte informático para empresas
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.