Urgencias informáticas
Servidor caído en Nervión: técnico presencial
Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
Microsoft 365 guarda tus datos, pero eso no equivale a una copia de seguridad bajo tu control. Revisamos qué cubre la retención nativa y añadimos copia independiente de correo, OneDrive, SharePoint y Teams donde haga falta.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
- 01
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
- 02
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
- 03
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 04
Copias en un disco que se lleva alguien a casa
El plan de copias depende de que una persona rote discos USB. Cuando se olvida o se va de vacaciones, no hay copia externa.
- 05
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Qué te llevas al terminar
- Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
¿Hablamos de tu caso?
Cuéntanos qué esperas de un proveedor informático y te diremos con franqueza si encajamos.
Profundiza en el tema
Ciberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Automatización y Respuesta Activa: SOAR
La "R" en MDR significa Respuesta. Para garantizar contención en tiempo real las 24 horas del día, los analistas se apoyan en plataformas SOAR (Security Orchestration, Automation, and Response). Mediante playbooks automatizados, es posible aislar un host comprometido segundos después de detectar un comportamiento…
Leer la guía completaBackup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Define qué se copia y quién responde
Mantén un inventario que relacione cada equipo con su sede, función, responsable, criticidad, versión de software y mecanismo de administración. Incluye routers, switches, firewalls, controladores y otros dispositivos cuya configuración afecte a la conectividad o segmentación.
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
Automatización del Aislamiento de Red (Cyber Vaulting)
Para aislar dinámicamente un entorno de recuperación, el puerto de conexión del entorno de almacenamiento de backups debe habilitarse únicamente durante la ventana de replicación e ingesta, y cerrarse inmediatamente después.
Leer la guía completaEl camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Trabajar con empresas de Nervión
Damos soporte remoto a equipos de toda Andalucía, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Las empresas de Sevilla que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Por sectores
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Clínicas (gestión administrativa)
- Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Cómo elegir bien
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
Más para tu empresa en Nervión
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Nervión.
Preguntas frecuentes
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
Servidor caído cerca de Nervión
Soporte informático para empresas
Escríbenos con el número de usuarios y equipos y te explicamos cómo se calcularía una cuota mensual previsible.