01
Hardening de sistemas
Aplicación de criterios CIS sobre Linux y RouterOS: servicios mínimos, cuentas, permisos, kernel y actualizaciones controladas.
Servicio
Ciberseguridad, Hardening y Filtrado
Protecciones contra ataques DDoS, DNSSEC, mitigación de vulnerabilidades, aislamiento de tráfico, firewalls avanzados y auditorías de infraestructura.
Endurecemos el borde y la capa de servicios: menos superficie expuesta, políticas explícitas y capacidad real de respuesta medida.
No vendemos miedo. Entregamos hallazgos con severidad, evidencia reproducible y una ruta de corrección priorizada.
Qué incluye
Qué incluye este servicio
02
Mitigación DDoS
Detección por umbral, RTBH, rate limiting, scrubbing en tránsito y reglas de borde validadas bajo carga.
03
DNSSEC y seguridad DNS
Firma de zonas, rotación de claves, validación en resolutores y monitoreo de la cadena de confianza.
04
Segmentación y firewalls
Zonas de confianza, VLANs, política default-deny, inspección de estado y aislamiento del plano de gestión.
05
Auditoría de infraestructura
Revisión de exposición, TLS, credenciales, registros y rutas de administración, con plan de corrección por fases.
06
Respuesta a incidentes
Contención, análisis de causa, evidencia preservada y medidas para evitar la reincidencia.
Dudas frecuentes
Preguntas frecuentes
¿La auditoría requiere acceso de escritura?
No. La revisión se ejecuta con acceso de solo lectura y se documenta la evidencia. Cualquier cambio posterior se planifica contigo.
¿Cubren mitigación DDoS sin proveedor de scrubbing?
Sí, con reglas de borde, límites y RTBH. Cuando el volumen excede la capacidad del enlace, la mitigación necesita scrubbing en tránsito y se evalúa con tu proveedor.
¿Entregan un plan de remediación?
Cada hallazgo incluye severidad, evidencia, impacto y una acción concreta, ordenada por riesgo.
Servicios relacionados
Suele trabajarse junto
Despliegues Especializados e Híbridos
Enlaces de microondas, integraciones de conectividad satelital con Starlink, redes marítimas y captive portals personalizados.
- Cálculo de presupuesto RF documentado
- Failover entre medios probado en sitio
- Portal cautivo con imagen del cliente
Consultoría y Soporte MikroTik Avanzado
Configuración, auditoría y optimización de RouterOS para ISPs: PPPoE, RADIUS, colas por cliente, QoS y enrutamiento dinámico.
- Configuración auditada y comentada línea por línea
- Respaldo versionado en formato .rsc y binario
- Informe de riesgos con severidad e impacto
¿Aplicamos esto a tu red?
Envíanos el síntoma, la topología y qué cambió antes del fallo. Respondemos con una primera lectura técnica.