Urgencias informáticas
Virus / malware en Bormujos: en remoto, visita solo en Sevilla
En Bormujos te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Si tu empresa ya tiene herramientas de monitorización, el problema suele ser qué se hace con cada aviso. Asignamos a cada alerta un runbook breve con la primera comprobación y el criterio de escalado.
Señales de que lo necesitas
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Qué recibes
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
Criterios que importan
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que incluya repetir las pruebas tras las correcciones.
- Que entregue informes periódicos con datos, no solo una factura.
Profundiza en el tema
Ciberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Cómo facilitar la revisión
1. Aclara primero el impacto observado y separa hechos de hipótesis. 2. Reconstruye decisiones con la información disponible en ese momento. 3. Busca factores de sistema: permisos, automatismos, dependencias, alertas y carga de trabajo. 4. Formula acciones pequeñas, con responsable y resultado verificable; evita…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Beneficios Estratégicos Cuantificables
Menos riesgo de compromiso de credenciales mediante la implantación estricta de MFA resistente a phishing e integrando biometría avanzada. Puedes medir la exposición de tus usuarios con el simulador de riesgo de phishing. Drástica reducción del TTR (Time to Respond): Transformamos los tiempos de respuesta ante…
Leer la guía completaEjemplos según tu actividad
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
En Bormujos y alrededores
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Facilitamos postmortems por videollamada con equipos de Bormujos, con la plantilla y el seguimiento de acciones incluidos.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Bormujos.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
Virus / malware cerca de Bormujos
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.