Urgencias informáticas
Virus / malware en Salamanca: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Los controles de seguridad también fallan en silencio. Definimos señales que indican que un control ha dejado de funcionar, como una política desactivada o una excepción que nunca caducó, y las vigilamos.
Una cuota fija por usuario o por equipo hace el gasto informático predecible y fácil de presupuestar. Te explicamos qué incluye y qué no, para que no haya dudas a final de mes.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Virus / malware
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
- 04
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
- 05
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Qué recibes
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Para saber más
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Convertir una interrupción en cambios concretos
Un postmortem es el registro del impacto, las medidas de respuesta, las causas y el trabajo necesario para reducir la posibilidad o el efecto de una recurrencia. La práctica descrita por Google SRE recomienda una revisión sin culpabilizar a personas: interesa entender qué condiciones hicieron posible el incidente y…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaCómo lo hacemos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
Virus / malware para empresas de Salamanca
Atendemos a empresas de Castilla y León con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Si en tu oficina de Salamanca hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Para pymes de Castilla y León con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Ejemplos según tu actividad
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Qué mirar antes de elegir
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Salamanca.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
Virus / malware cerca de Salamanca
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.