Urgencias informáticas
Servidor caído en Baza: soporte remoto urgente
Las incidencias de nivel básico, como restablecer una contraseña o configurar una impresora, consumen mucho tiempo. Las organizamos con procedimientos y, cuando tiene sentido, con un agente de IA de primer nivel que resuelve lo repetitivo y escala lo demás a una persona.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Con Servidor caído, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
Qué incluye Servidor caído
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
Lo que suele estar pasando
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Nuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Cuéntanos cómo se gestiona hoy la informática en tu empresa y te proponemos un alcance de servicio a tu medida.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Comercio electrónico
- La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
- Cooperativas agroalimentarias
- Campañas en las que un día parado pesa mucho. Plan de recuperación revisado antes de cada campaña y copia de la configuración de básculas y sistemas de entrada.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Para saber más
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Preparación de la prueba
Selecciona un servicio, conjunto de datos y punto de recuperación identificables. Registra el objetivo acordado de tiempo de recuperación y pérdida de datos tolerada; no inventes valores durante el ejercicio. Comprueba permisos, claves, catálogo, ubicación de la copia y disponibilidad del entorno de destino. Aísla el…
Leer la guía completaDesde Sevilla, para Baza
Auditamos sistemas de empresas de Granada sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Ayudamos a empresas de Andalucía a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Qué mirar antes de elegir
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que te deje acceso a las copias y la documentación aunque dejéis de trabajar juntos.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Baza.
Preguntas frecuentes
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
Servidor caído cerca de Baza
Soporte informático para empresas
Pregúntanos por Servidor caído y te contamos cómo encaja dentro de un servicio gestionado.