Urgencias informáticas
Servidor caído en Salamanca: soporte remoto urgente
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Situaciones que resolvemos
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
Cuéntanos qué esperas de un proveedor informático y te diremos con franqueza si encajamos.
Qué incluye Servidor caído
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Mapa de dependencias y orden de restauración de los servicios críticos.
Qué mirar antes de elegir
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que explique con claridad qué incluye la cuota y qué no.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que documente dónde están tus copias y cómo se cifran.
Para saber más
Servicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Ciclo de vida recomendado
1. Divide el servicio en tareas técnicas; no comiences con una lista de roles amplia. 2. Consulta la matriz oficial por tarea y selecciona únicamente roles necesarios. 3. Define el nombre, duración y alcance de la relación; explica al cliente qué podrá hacer el proveedor. 4. Envía la solicitud y espera aprobación del…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaEjemplos según tu actividad
Logística y transporte
Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Despachos de abogados
Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
En Salamanca y alrededores
Para negocios de Salamanca con campañas o temporadas fuertes, revisamos el plan de recuperación antes de los picos.
Para pymes de Salamanca que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Si tu empresa de Salamanca sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Salamanca.
Preguntas frecuentes
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
Servidor caído cerca de Salamanca
Soporte informático para empresas
Si tu equipo pierde tiempo con incidencias menores, cuéntanos cuáles son y vemos cómo resolverlas de forma ordenada.