Firewall, protección de endpoints, seguridad cloud y auditorías con Fortinet, Check Point, CrowdStrike y Cisco. Soluciones adaptadas a cada tamaño de empresa.
Servicios
Cubrimos todos los vectores de ataque con las plataformas líderes del mercado.
Implementación y gestión de firewalls de nueva generación (NGFW). Segmentación de red, VPN y control de acceso granular.
EDR y XDR con Wazuh para proteger portátiles, servidores y dispositivos móviles contra malware, ransomware y amenazas avanzadas.
Políticas IAM, WAF, cifrado, grupos de seguridad y auditoría de configuraciones en AWS y Azure.
Análisis de vulnerabilidades, evaluación de cumplimiento normativo (ENS, RGPD). Informe detallado con plan de remediación.
Monitorización continua, detección de amenazas y respuesta a incidentes. Centro de operaciones de seguridad adaptado al tamaño de tu empresa.
Programas de formación para empleados, simulaciones de phishing y cultura de seguridad. El factor humano es el vector de ataque más explotado.
Lo que operamos
No vendemos cajas: diseñamos, implantamos y mantenemos la red de empresas que trabajan en varias sedes a la vez.
Trabajamos con un parque Fortinet real y variado —de los FortiGate de sobremesa a los equipos de perímetro de sede central— desplegado en varias sedes repartidas entre islas y península. No es un despliegue de demostración: es una red con tráfico de producción, usuarios conectados todos los días y mantenimiento continuo.
VLAN separadas para producción, oficinas, invitados, cámaras y dispositivos.
Reglas por perfil de usuario y servicio, revisadas y documentadas.
SSID separados por uso, con el mismo control que la red cableada.
Arquitectura hub-and-spoke con túneles IPsec permanentes entre delegaciones, de modo que cada sede llega a los sistemas centrales como si estuviera al lado. Y VPN de acceso remoto para empleados, con su configuración documentada paso a paso y entregada al usuario final, con una propuesta criptográfica cerrada y confidencialidad persistente. Si una sede necesita salir por su propia línea o conectarse a un tercero, se resuelve sin rehacer la red.
Guardamos copias versionadas de la configuración de cada cortafuegos. Cuando un equipo muere —y antes o después muere—, un firewall con toda su política, sus VLAN y sus túneles se restaura en minutos en lugar de reconstruirse de memoria durante días. Es la diferencia entre una mañana mala y una semana parada.
Contamos el caso completo en cómo conectar varias sedes al mismo ERP: red, conectividad y documentos en un único recorrido.
El perímetro ya no es la única frontera: la gente trabaja desde casa, desde el móvil y desde equipos que no están en la oficina. Desplegamos protección en el puesto integrada con la política de red, para que un portátil fuera de la sede tenga las mismas reglas que dentro.
Políticas IAM, grupos de seguridad, cifrado, gestión de secretos y revisión de configuraciones en AWS y Azure. Buena parte de las exposiciones que encontramos no son ataques: son permisos demasiado amplios y recursos abiertos que nadie recuerda haber creado.
Identidad y colaboración
El correo y la identidad son hoy la puerta de entrada de la mayoría de los incidentes. Implantamos y aseguramos las dos plataformas, y hemos migrado empresas entre ellas.
Implantación completa del puesto de trabajo: Exchange Online, Teams, SharePoint y OneDrive, con la estructura de permisos pensada desde el principio en lugar de improvisada después. Gestión de identidades en Entra ID, autenticación multifactor, acceso condicional y políticas de retención. Lo tenemos desplegado en empresas de distribución y de consultoría.
Gmail corporativo, Drive compartido, unidades de equipo y administración centralizada, con verificación en dos pasos y control de dispositivos. Trabajamos sobre Workspace a diario, tanto en nuestra propia organización como en clientes del sector de la movilidad.
SPF, DKIM y DMARC bien configurados, filtrado de phishing y protección frente a suplantación. El fraude del falso proveedor entra casi siempre por aquí.
Entre plataformas o desde servidores de correo propios, conservando buzones, calendarios y archivos compartidos. Con ventana de corte planificada y vuelta atrás prevista.
Avisos operativos a Teams o Slack desde los sistemas de datos, informes automáticos por correo e inicio de sesión único contra las aplicaciones internas.
FAQ
Hablemos
Solicita una auditoría inicial y te decimos en qué situación está tu empresa.