Servicios

Cada servicio se puede contratar solo o combinado. Todo empieza igual: un diagnóstico del estado real, sin cambios y sin riesgo, para decidir con datos y no con intuición.

Alcance detallado

Hardening de servidores Linux

Para quién: VPS, servidores dedicados y máquinas virtuales con Debian, Ubuntu, RHEL o derivados.

Qué incluye

Cierre de superficie: servicios innecesarios fuera, puertos cerrados por defecto
SSH endurecido: solo clave, sin root, límites de intentos y de sesiones
Firewall y fail2ban con reglas por perfil, no una receta copiada
Ajustes de kernel y sysctl según el rol del servidor
Actualizaciones de seguridad automáticas y controladas
Auditoría en modo solo-lectura con reporte de antes y después

Entregables: Script idempotente y versionado, configuración en tu repositorio, reporte de evidencia.
Plazo: 1 a 3 días por servidor; 1 a 2 semanas para un parque completo.

Seguridad en la nube

Para quién: Cuentas de AWS y Oracle Cloud, desde free tier hasta entornos con varios servicios.

Qué incluye

Revisión de identidades y permisos: mínimo privilegio, sin claves de larga duración
Diseño de red: subredes, grupos de seguridad, bastión y accesos administrativos
Cifrado de discos, backups y almacenamiento; rotación de secretos
Registro y monitoreo de la actividad de la cuenta
Revisión de costos: apagar lo que no se usa y redimensionar lo que sobra
Documentación de la arquitectura tal como quedó

Entregables: Diagrama de la arquitectura, políticas aplicadas y checklist de verificación.
Plazo: 3 a 5 días para una cuenta con un servicio en producción.

DevSecOps y CI/CD seguro

Para quién: Equipos que despliegan seguido y necesitan seguridad sin frenar el ritmo.

Qué incluye

Detección de secretos en el historial y en cada cambio nuevo
Análisis de dependencias y de imagen de contenedor con política de severidad
Revisión de infraestructura como código antes del apply
Gate que bloquea el despliegue ante vulnerabilidad crítica o alta
Contenedores mínimos, sin root, con versión fijada por digest
Reporte de resultados en el propio pull request

Entregables: Pipeline versionado y plantilla reusable, con pruebas en rojo y en verde.
Plazo: 1 a 2 semanas según la cantidad de repositorios.

Gestión de vulnerabilidades

Para quién: Empresas que necesitan saber qué tienen, qué importa y qué se está haciendo.

Qué incluye

Inventario de activos y superficie expuesta a internet
Escaneo autenticado y no autenticado según el tipo de activo
Priorización por exposición, explotabilidad y criticidad del activo
SLA de remediación acordado y seguimiento hasta el cierre
Reporte ejecutivo para dirección y detalle técnico para el equipo

Entregables: Inventario, plan de remediación con plazos y tablero de seguimiento.
Plazo: Ciclo inicial de 2 semanas, luego ciclos mensuales.

Monitoreo y respuesta

Para quién: Organizaciones que quieren enterarse de un incidente por una alerta y no por un cliente.

Qué incluye

Centralización de logs con retención e integridad verificable
Reglas de detección ajustadas al entorno real, para reducir el ruido
Alertas con contexto suficiente para actuar sin investigar desde cero
Runbooks de incidente escritos y probados
Ejercicio de simulación con tu equipo

Entregables: Reglas de detección, runbooks y sesión de formación con el equipo.
Plazo: 2 a 4 semanas según la cantidad de fuentes de log.

Continuidad y recuperación

Para quién: Empresas que no pueden darse el lujo de descubrir que el backup no servía.

Qué incluye

Estrategia 3-2-1 con copia fuera del sitio y cifrado
Automatización de respaldos y verificación de integridad
Prueba de restauración cronometrada, sobre infraestructura real
Definición de RTO y RPO junto a tu equipo
Procedimiento de recuperación paso a paso, probado y en tus manos

Entregables: Plan de continuidad, automatización de respaldos y acta de la prueba de restauración.
Plazo: 1 a 2 semanas según el volumen de datos.

¿No sabes por dónde empezar?

Empezamos por el diagnóstico. En pocos días tenés el estado real de tu infraestructura, priorizado por riesgo, con costo y plazo de cada etapa por escrito.

Pedir un diagnóstico