ForgeNEX

Urgencias informáticas

Recuperar datos en Vigo: soporte remoto urgente

No todo necesita la misma protección. Clasificamos sistemas y datos por impacto para no pagar replicación continua donde basta una copia diaria, ni quedarnos cortos donde un día parado cuesta caro.

Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.

Una copia que nunca se ha restaurado es una suposición. Programamos pruebas de restauración con criterios de aceptación y dejamos acta de lo que funcionó y de lo que no.

Pide una propuesta

Lo que suele estar pasando

Equipos portátiles sin protección

Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.

Un ransomware ha cifrado también las copias

Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.

Firewall heredado sin documentar

El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.

Alertas que nadie revisa

El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.

Un proveedor que no responde

Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.

¿Hablamos de tu caso?

Empecemos por fijar el RPO y el RTO de tus servicios principales en una sesión con la dirección.

Pide tu propuesta

Qué recibes

  • Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
  • Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
  • Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
  • Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
  • Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
  • Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
  • Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.

Automatizado de principio a fin

Cada paso automatizado y comprobado, con su copia y su certificado.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Cómo lo hacemos

    01

    Alcance y reglas del juego

    Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.

    02

    Revisión técnica

    Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.

    03

    Validación de hallazgos

    Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.

    04

    Informe priorizado

    Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.

    05

    Verificación de cierre

    Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.

Lecturas relacionadas

Ciberseguridad y SOC

Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity

Paradigma de Defensa en Profundidad: El Rol del WAF

En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…

Leer la guía completa

Servicios gestionados de IT

GDAP: administración delegada segura de Microsoft 365

Ciclo de vida recomendado

1. Divide el servicio en tareas técnicas; no comiences con una lista de roles amplia. 2. Consulta la matriz oficial por tarea y selecciona únicamente roles necesarios. 3. Define el nombre, duración y alcance de la relación; explica al cliente qué podrá hacer el proveedor. 4. Envía la solicitud y espera aprobación del…

Leer la guía completa

Backup y continuidad (DRaaS)

Copia de Microsoft 365: matriz de recuperación empresarial

¿Qué significa realmente «está protegido»?

Una política de retención, la papelera de una aplicación y una copia de seguridad resuelven problemas distintos. Para valorar la recuperación de Microsoft 365, la empresa debe identificar cada carga de trabajo, el incidente que quiere cubrir y el mecanismo que permite volver a un estado utilizable. No basta con marcar…

Leer la guía completa

Ejemplos según tu actividad

Logística

Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.

Hostelería

Terminales de venta, reservas y gestión de almacén. Copia de la configuración y de los datos de gestión para recuperar un local sin perder el histórico.

Cooperativas agroalimentarias

Campañas en las que un día parado pesa mucho. Plan de recuperación revisado antes de cada campaña y copia de la configuración de básculas y sistemas de entrada.

Clínicas y centros privados (gestión administrativa)

Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.

Criterios que importan

  • Que documente tu infraestructura y te entregue esa documentación.
  • Que facilite la salida: documentación y credenciales listas si decides cambiar.
  • Que documente dónde están tus copias y cómo se cifran.
  • Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
  • Que documente cada cambio de configuración para que otra persona pueda continuarlo.

Desde Sevilla, para Vigo

Si tu empresa está en Vigo, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.

Si el proyecto lo requiere, por ejemplo para una instalación física en Vigo, se puede plantear una visita puntual o coordinarnos con un técnico local.

Para clientes de Vigo con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.

Mantenimiento y soporte informático, con el precio por delante

Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Vigo.

Ver tarifas y qué incluye

Preguntas frecuentes

¿Cuánto tiempo hay que guardar las copias?+

Depende de tus obligaciones legales y contractuales, de cuánto puede tardar en descubrirse un problema y del coste de almacenamiento. Combinamos copias recientes frecuentes con algunas más antiguas de largo plazo.

¿Qué ocurre con la configuración de los equipos de red?+

La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.

¿Están cifradas las copias?+

Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.

¿Qué diferencia hay entre un antivirus y un EDR?+

El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.

¿Qué incluye un servicio IT gestionado?+

Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.

¿Qué es el threat hunting y cuándo tiene sentido?+

Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.

Te proponemos un diseño de copias por fases, empezando por la copia inmutable.

Recuperar datos en Vigo: cuéntanos qué necesitas

Llamar WhatsApp