Urgencias informáticas

Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.

Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.

Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.

Pide una propuesta Prueba el CRM sin tarjeta

Situaciones que resolvemos

01
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
02
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
03
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
04
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
05
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.

¿Hablamos de tu caso?

¿Sabes quién tiene acceso de administrador a tus sistemas? Si no, es un buen punto para empezar.

Pide tu propuesta

El resultado, en concreto

Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.

Automatizado de principio a fin

Lo que montamos queda documentado y se puede repetir, no depende de una persona.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

El camino, paso a paso

Reunión de arranque

Acordamos alcance, interlocutores, canales y prioridades del servicio.

Recogida y transición

Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.

Documentación y puesta al día

Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.

Servicio continuo

Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.

Revisión periódica

Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.

Lecturas relacionadas

Servicios gestionados de IT

Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas

¿Qué es realmente el Service Desk bajo el marco de ITIL 4?

A diferencia de un Helpdesk heredado (cuyo único objetivo es "apagar incendios", resetear contraseñas o resolver incidencias transaccionales aisladas), un Service Desk moderno bajo el marco ITIL 4 actúa como el Único Punto de Contacto (SPOC - Single Point of Contact) estratégico entre el ecosistema tecnológico y las…

Leer la guía completa

Ciberseguridad y SOC

Cómo priorizar las alertas de seguridad para un SOC

Evalúa señales separadas antes de combinarlas

Dimensión Pregunta de trabajo ------ Impacto potencial ¿Qué proceso, dato o servicio podría verse afectado? Alcance ¿Hay una cuenta, equipo, sede o varios entornos implicados? Confianza ¿La detección está corroborada por telemetría independiente? Urgencia ¿La actividad continúa o existe una ventana de contención corta?

Leer la guía completa

Servicios gestionados de IT

Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise

¿Qué es la Gestión y Mantenimiento Moderno de Puestos?

El mantenimiento moderno de puestos de trabajo evoluciona hacia la Gestión Unificada de Endpoints (UEM) y el Modern Management. No se trata de "reparar ordenadores", sino de establecer políticas declarativas, automatización basada en telemetría y aprovisionamiento Zero-Touch.

Leer la guía completa

Cómo se aplica en tu sector

Educación privada

Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.

Despachos profesionales

Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.

Industria

Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.

Comercio y distribución

Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.

Criterios que importan

Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Que mantenga un inventario de equipos y licencias actualizado.
Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.

Preguntas frecuentes

¿Atendéis en remoto o venís a la oficina?+

Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.

¿Qué pasa con mi proveedor actual?+

Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.

¿Qué incluye un servicio IT gestionado?+

Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.

¿Qué tecnologías usáis?+

Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.

¿Podéis trabajar con mi proveedor de informática actual?+

Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.

¿Necesito un SOC si soy una empresa pequeña?+

Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.