Servicios

Consultoría de redes y arquitectura

Analizamos, evaluamos y hacemos evolucionar arquitecturas de red críticas para el negocio — desde la infraestructura de campus hasta la WAN multi-sede.

• Análisis y evolución de arquitecturas de red existentes
• High-Level y Low-Level Design para campus, WAN, WLAN y datacenter
• Routing, switching, segmentación, redundancia y alta disponibilidad
• Evaluación técnica de soluciones y ofertas, independiente del fabricante
• Design Reviews, conceptos de modernización y migración
• Diseño SD-WAN y Wi-Fi para sedes y campus — Wi-Fi 6/6E, controladores, cobertura

Network Security y segmentación

Diseñamos y reforzamos arquitecturas de seguridad para redes corporativas — trazables, basadas en reglas y orientadas a Zero Trust.

• Conceptos de firewall, VPN y segmentación
• Security Reviews, análisis técnicos de riesgos y hardening de sistemas
• Controles de acceso y arquitecturas de red orientadas a Zero Trust
• Análisis y depuración de conjuntos de reglas de firewall crecidos con los años
• Conceptos de seguridad para infraestructuras de comunicación críticas
• VPN de acceso remoto y trabajo móvil seguro — teletrabajo, personal de campo, sedes secundarias

Evaluación de seguridad y pruebas de penetración

Comprobamos su infraestructura de forma controlada en busca de vulnerabilidades — con un alcance claramente definido, un encargo por escrito y un informe de medidas comprensible.

• Análisis de vulnerabilidades de redes, firewalls y servicios expuestos
• Pruebas de penetración según alcance y ventana de pruebas acordados por escrito
• Revisiones de configuración y hardening conforme a buenas prácticas reconocidas
• Informe de resultados trazable, con recomendaciones de medidas priorizadas
• A petición, verificación posterior (re-test) tras la implementación de las medidas

Realizamos pruebas de penetración exclusivamente con encargo por escrito, con alcance de comprobación y ventana de pruebas definidos.

Security Analysis & Incident Support

Ante eventos relevantes para la seguridad, analizamos la actividad de red, los datos de log y las rutas de comunicación — de forma estructurada, documentada y confidencial.

• Análisis de actividad de red sospechosa y de eventos relevantes para la seguridad
• Evaluación de logs de routers, switches, firewalls y VPN, así como de datos SIEM
• Apoyo técnico en Incident Response y reconstrucción de eventos
• Network Security Analysis — examen de rutas de comunicación y flujos de datos
• Recomendaciones de contención, saneamiento y protección futura

Device Security Check

«¿Está comprometido mi dispositivo?» — Examinamos de forma estructurada portátiles, smartphones y tabletas en busca de indicios de accesos no autorizados y manipulación.

• Examen técnico de portátiles, smartphones y tabletas en busca de indicadores de compromiso
• Análisis de conexiones de red, procesos, configuraciones y anomalías
• Informe de resultados comprensible, con una valoración clara y recomendaciones de actuación
• Recomendaciones para el refuerzo, la reinstalación y la futura higiene de los dispositivos
• Gestión discreta — también para la dirección y cargos expuestos

Nuestros análisis son exámenes y valoraciones técnicas. No sustituyen la preservación de pruebas con validez judicial por peritos jurados; cuando resulta necesario, facilitamos el contacto con socios especializados.

Troubleshooting & Root Cause Analysis

Cuando los análisis estándar llegan a su límite — encontramos la causa de incidencias de red complejas, incluso en situaciones de escalado.

• Problemas complejos de routing, switching, rendimiento y disponibilidad
• Análisis de pérdida de paquetes, latencias, cortes de conexión y fallos de redundancia
• Root Cause Analysis estructurado, con una argumentación técnica sólida
• Apoyo en escalados frente a fabricantes y proveedores de servicios
• Planes de medidas para una estabilización duradera
• Problemas de Wi-Fi: roaming, cobertura, interferencias — medidos, no adivinados

Datacenter & Cloud Networking

Diseñamos y modernizamos redes de datacenter y de nube híbrida — desde fabrics Spine-Leaf hasta la conexión con AWS y Azure.

• Cisco Nexus y ACI, Spine-Leaf, VXLAN y EVPN
• Diseño multi-datacenter, conectividad cloud y arquitecturas de nube híbrida
• Integración de red con AWS y Azure
• Network Automation con Python, Ansible, Terraform y PowerShell
• Despliegues estandarizados, verificación de configuraciones e Infrastructure as Code

Conceptos de backup, documentación y acompañamiento de proyectos

Aseguramos la continuidad operativa y el conocimiento — conceptos de backup y recuperación probados, documentación técnica completa y acompañamiento experimentado de proyectos.

• Conceptos de backup y recuperación — locales, externos e inmutables (immutable/air-gap), alineados con sus objetivos de recuperación
• Evaluación y selección de soluciones de backup adecuadas, con pruebas de restauración periódicas
• Especificaciones de sistema, descripciones de diseño, documentación de migración y aceptación (incl. IBM DOORS)
• Dirección técnica de proyectos, talleres y revisiones de arquitectura
• Apoyo en licitaciones, implementaciones y migraciones

Modernización de sistemas obsoletos

Los sistemas antiguos rara vez son el problema — los no mantenidos sí lo son. Llevamos la infraestructura obsoleta, de forma controlada, a un estado actual y protegido.

• Inventario de componentes de red, servidores y seguridad obsoletos — versiones, estado de soporte, riesgos
• Planificación de upgrades y actualizaciones con ventanas de prueba, rutas de rollback y mínima interrupción
• Revisión de seguridad antes y después de la modernización — configuración, hardening, vulnerabilidades abiertas
• Sustitución de sistemas sin soporte y migración a plataformas actuales
• Documentación completa del nuevo estado — configuraciones, cambios, indicaciones de operación

Bases de datos y migración de datos

Antiguas bases de datos Access, entornos SQL heredados, tablas dispersas — trasladamos sus datos de forma limpia a sistemas de bases de datos modernos y protegidos.

• Inventario de los datos existentes — Access, islas de Excel, servidores SQL antiguos
• Depuración y normalización del modelo de datos antes de la migración
• Conversión y migración a SQL Server, PostgreSQL o MariaDB — con validación de cada registro
• Conexión con aplicaciones e interfaces existentes (ODBC, API, reporting)
• Concepto de permisos, backup y documentación para la operación de la nueva base de datos