Saltar al contenido
Gestión de TI e infraestructura

Se cayó un servidor. Son las 03:14.
Su equipo duerme. Nosotros no.

Supervisión 24/7, gestión proactiva de parches, inventario de activos, runbooks (procedimientos operativos) y automatización, en lugar de crear un departamento de TI interno o como refuerzo junto a él. Un NOC (centro de operaciones de red) de su lado que detecta los incidentes antes de que ocurran y, si ocurren, interviene en 8 minutos.

El trabajo de la TI es pasar desapercibida. Si todo funciona, nadie lo nota, y ese es el mejor escenario. Nuestra métrica: menos incidentes, un MTTR más corto y una disponibilidad sostenida más alta.

noc.partnerfy / live tenant: acme-corp · 03:14:27 UTC
Rack A · 6 unidades 5/6 OK
srv-01
srv-02
srv-03
srv-04
srv-05
srv-06
Telemetría · 60 s live
CPU %42%
MEM %67%
NET Mb/s812 Mb/s
Flujo de eventos 3 active
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
Disk 78% on srv-04 03:14
Backup job completed 03:12
Patch deployed to 12 endpoints 03:09
High CPU on db-02 (94%) 03:07
Failover restored on srv-04 03:05
Cert renewed: api.acme.com 03:03
Auth spike from 45.62.10.0/24 03:01
Snapshot finalized — Rack A 02:58
Topología · flujo de paquetes link OK
FW RTR SW AP-01 AP-02 PC-1 PC-2 PC-3
Disponibilidad 99,96 %

Modo apagafuegos

La TI no es una partida de costos. Es la disciplina que mantiene todo en silencio.

En la mayoría de las empresas, la TI solo se nota cuando algo falla. Solicitudes acumuladas en la mesa de ayuda, mensajes de “la impresora volvió a fallar”, llamadas a medianoche, pantallas bloqueadas el lunes por la mañana: no son señales de que falte TI, sino de una TI sin sistema. Sin disciplina, un tercio de la jornada de su equipo se va en apagar pequeños fuegos que nunca se extinguen.

Sin supervisión, usted se entera de un incidente cuando llama el cliente, no cuando ocurre. Sin un ciclo de parches definido, se entera de una vulnerabilidad de día cero semanas después de que aparezca. Si el inventario de activos en Excel no está actualizado, nadie sabe qué equipo tiene qué licencia ni cuándo vence. Sin documentación, el día que se va su profesional sénior de TI, el 70 % del conocimiento de sus sistemas sale por la puerta.

Sin guías de respuesta (playbooks), cada incidente es una experiencia nueva que alguien aprendió en otro lugar, y el tiempo de reacción depende de la memoria de las personas. Sin automatización, el onboarding lleva un día, el offboarding tres días y un cambio de permisos de correo medio día, todo clic a clic. El efecto total: las horas-persona dedicadas a apagar incendios borran el tiempo que el equipo debería dedicar al trabajo que de verdad exige pensar.

Si su sector exige cumplimiento normativo (finanzas, salud, manufactura), esta carencia de TI no es un riesgo teórico. No supera las auditorías y puede perder contratos. ISO 27001, la KVKK (Ley turca n.º 6698 de Protección de Datos Personales), el RGPD y los estándares equivalentes a HIPAA exigen una pista de auditoría de TI sistemática: quién hizo qué y cuándo, qué parche se aplicó en qué equipo y en qué ventana, qué registros se conservaron y durante cuánto tiempo. Sin un sistema, no puede responder a estas preguntas.

La solución no es contratar a una persona más. La solución es un sistema: supervisión, inventario, parches, runbooks y automatización, todo conectado entre sí. Aquí empieza el trabajo de Partnerfy: primero mapear la situación actual, después construir desde cero las capas que faltan y, por último, mejorar de forma continua. No se trata de reemplazar a la persona sin más: estamos a su lado o en su lugar, según el modelo que usted elija.

Antes/después · MTTR

De una sala de servidores caótica a un único panel medido.

Un panorama de TI típico antes de nosotros: racks instalados donde cupieron, VLAN que nadie conoce del todo, discos de repuesto pendientes del proveedor, un antivirus cuya licencia venció en 2023. Después de nosotros: un único panel de NOC, ventanas de parches automatizadas, un MTTR conocido al minuto y runbooks vivos en un entorno digital.

Antes de nosotros

Stack sin gestionar

  • x sin supervisión
  • x inventario de activos en Excel
  • x sin ciclo de parches
  • x documentación dispersa
  • x sin runbooks
  • x MTTR > 4h

Con nosotros

Stack gestionado y supervisado

  • + supervisión 24/7 (Datadog)
  • + inventario de activos en CMDB
  • + ventanas de parches mensuales
  • + un único centro de documentación
  • + 14 runbooks · siempre actualizados
  • + MTTR < 22 min

MTTR en vivo

Cronómetro de incidentes

00:08:14 incidente actual

promedio de 30 días

21:48

promedio del sector: 4 h 12 min

03:14:00 detección · srv-04 disco 78 %
03:15:42 triaje · runbook RB-12
03:18:09 corrección · rotación de registros
03:22:14 resuelto · disco 42 %

Por qué medimos

Tres métricas revelan el 85 % de la salud de la TI.

MTTD

5 min

tiempo de detección

MTTR

22 min

tiempo hasta la resolución

Uptime

99.96%

disponibilidad mensual

Reducir el MTTD depende de la calidad de la supervisión. Reducir el MTTR depende de los runbooks y la automatización. Mantener alta la disponibilidad es el resultado de ambas reducciones. Las tres métricas se incluyen en un informe mensual y se reajustan al objetivo cada trimestre.

Para quién

Ocho tipos de empresa que quieren la TI como un flujo, no como un héroe solitario.

01

Pymes de más de 50 personas

Sin TI dedicada: la persona con más afinidad técnica terminó asumiendo la TI, se agota y la empresa queda expuesta. Primero control, después traspaso.

02

Servicios profesionales

Abogacía, auditoría y consultoría: la KVKK, ISO 27001 y los NDA con clientes corren en paralelo. Sin una pista de auditoría de TI, los contratos no se renuevan.

03

Manufactura con OT y TI

PLC, SCADA y redes industriales junto con la TI de oficina. Aplicar parches sin detener la línea de producción, mantener la segmentación y cumplir las normas de seguridad OT.

04

Cadenas minoristas multisede

De 30 a 100 sucursales, cada una con POS, wifi, cámaras IP y terminales de pago. Supervisión desde un único panel, MTTR por sucursal y 0 interrupciones de pago.

05

Instituciones educativas

Cientos de dispositivos de estudiantes y docentes: gestión de dispositivos en el aula (MDM), aislamiento de la red estudiantil y disponibilidad crítica en los días de examen.

06

Salud y clínicas

Datos de pacientes con exigencias equivalentes a HIPAA, sistemas PACS/EMR y software de citas: tolerancia cero a la pérdida de registros y a las interrupciones.

07

Hotelería y hospitalidad

Wifi para huéspedes, red interna, PMS y sistemas de restaurante. Un problema de internet del huésped significa una peor puntuación y, por tanto, una pérdida directa de ingresos.

08

Servicios financieros

Intermediarios bursátiles, sistemas de pago y neobancos: SLA contractuales, preparación para auditorías del regulador e informe en minutos ante un incidente P0.

Gestión de TI en 10 capas

Cada capa se mide. Cada capa genera informes. Cada capa tiene su SLA.

La gestión de TI no es “mirar cuando algo falla”. 10 disciplinas distintas funcionan en paralelo; si una es débil, las demás no la compensan. Todas las capas siguientes las opera un único equipo desde el mismo panel.

01

Supervisión 24/7 (NOC)

Servidores, red, aplicaciones, nube y dispositivos finales (endpoints): telemetría que alimenta un único panel de revisión. Detección de anomalías y escalamiento al equipo de guardia.

02

Gestión de endpoints

Inventario y gestión remota de todos los PC, Mac y servidores con herramientas RMM. Distribución de certificados, ejecución de scripts y despliegues zero-touch.

03

Gestión de parches

Sistema operativo, aplicaciones y firmware. Ventanas por grupo de prueba → piloto → despliegue general. Parche fuera de ciclo el mismo día para las CVE críticas.

04

Inventario de activos y ciclo de vida

Cada dispositivo, licencia, garantía, usuario y ubicación en una CMDB. Plan de renovación de hardware, reemplazo antes de la obsolescencia y calendario de fin de vida (EOL).

05

Gestión de redes

Configuración de switches, routers y puntos de acceso (NCM), segmentación VLAN, QoS, planificación de capacidad y estándar de etiquetado de cables.

06

Gestión de firewall

Revisión de reglas, IDS/IPS, integración de fuentes de amenazas, política de filtrado de salida, mantenimiento de VPN y transición a zero trust.

07

Identidad y SSO

Active Directory, Azure AD y Okta: ciclo de vida de usuarios, MFA, acceso basado en roles, privilegios JIT y offboarding en 5 minutos.

08

Gestión de dispositivos móviles

Intune, JAMF y Workspace ONE: teléfonos móviles de empresa, separación BYOD, borrado remoto y políticas de cumplimiento.

09

Supervisión de copias de seguridad

Estrategia de copia de seguridad 3-2-1, informe diario de resultados, simulacro de restauración mensual, copias inmutables y plan de recuperación ante ransomware.

10

Runbooks y documentación

14+ runbooks (incidentes, cambios, parches, onboarding, offboarding, restauración, recuperación ante desastres): versionados, con búsqueda y siempre actualizados.

Proceso de onboarding

De la auditoría a la automatización total: 6 pasos, 12 semanas.

  1. 01

    Semana 1-2 · Auditoría

    Mapa de servidores, red, endpoints, licencias y usuarios actuales. Puntuación de riesgo. Lista de controles faltantes.

  2. 02

    Semana 2-3 · Inventario de activos

    Escaneo de descubrimiento, importación a la CMDB y asignación de responsable, ubicación y etapa del ciclo de vida a cada dispositivo.

  3. 03

    Semana 3-5 · Implementación de la supervisión

    Despliegue de agentes de servidor, red y aplicaciones, creación de líneas base y ajuste de los umbrales de alerta.

  4. 04

    Semana 4-7 · Elaboración de runbooks

    Runbook paso a paso para los 14 escenarios de incidente más frecuentes, revisión y aprobación, y carga en un centro con búsqueda.

  5. 05

    Semana 6-10 · Automatización

    Onboarding, offboarding, despliegue de parches, verificación de copias de seguridad y renovación de certificados con scripts y flujos de trabajo.

  6. 06

    Semana 10+ · Optimización continua

    Revisión mensual · ajustes según los objetivos de MTTR, MTTD y disponibilidad; ampliación del panel al inicio de cada trimestre.

Herramientas que usamos

Stack de supervisión, RMM y seguridad estándar del sector.

Conservamos y gestionamos sus herramientas actuales y cubrimos las capas que faltan con herramientas nuevas. En la renovación de licencias, usted recibe consultoría y la recomendación de consolidación más conveniente.

Datadog New Relic Nagios Zabbix PRTG SolarWinds Microsoft Intune JAMF ConnectWise Atera NinjaOne Auvik ManageEngine Wazuh

Resultados de clientes

Un mismo método. Tres sectores distintos. Tres logros distintos.

Manufactura -76 % de paradas

Proveedor de autopartes

Red de PLC segmentada y puente OT/TI estandarizado. Las paradas de línea cayeron un 76 % en 12 meses y la partida de pérdidas de producción desapareció del presupuesto.

Servicios ISO 27001

Bufete de abogados (180 personas)

Preparación para la KVKK e ISO 27001 en 4 meses, con 0 hallazgos graves en la primera auditoría. Se cumplieron los requisitos de NDA de nuevos clientes corporativos.

Comercio minorista 47 sucursales

Cadena de 47 sucursales

47 sucursales unificadas en un único panel de NOC, disponibilidad media de POS del 99,96 % y conmutación por error automática en las interrupciones nocturnas.

Salud 100 % restauración

Clínica con varias sedes

Copias de seguridad y simulacros de restauración estandarizados para los sistemas PACS, con un 100 % de éxito mensual. Lista para auditorías equivalentes a HIPAA.

Educación 1200 dispositivos

Universidad privada

Más de 1200 dispositivos de estudiantes incorporados a MDM, disponibilidad del 100 % en días de examen y onboarding de nuevo período reducido de 14 a 3 días.

Finanzas SLA al 100 %

Intermediario bursátil

SLA de P0 de 15 minutos, con un 100 % de cumplimiento del objetivo durante 18 meses. Auditoría del regulador: 0 hallazgos y 2 notas de buenas prácticas.

Preguntas frecuentes

Las 8 preguntas más frecuentes sobre la gestión de TI

Sí, es nuestro modelo de trabajo más habitual. Ofrecemos dos estructuras: (a) su equipo interno de TI se encarga del soporte de primer nivel y la operación diaria, y nosotros del segundo y tercer nivel, la arquitectura de infraestructura y la supervisión 24/7; (b) sumamos una especialidad concreta (redes, seguridad, nube) junto a su equipo interno. En la primera semana dejamos por escrito la separación de funciones y la cadena de escalamiento, de modo que ambas partes sepan quién interviene en qué. El objetivo no es reemplazar a su equipo, sino multiplicar su capacidad.
La telemetría de servidores, red, aplicaciones, nube y endpoints fluye de forma continua. Instalamos agentes de Datadog, New Relic o Wazuh; las líneas base se forman en 30 días y después pasamos a la detección de anomalías. Cuando salta una alerta, se ejecutan reglas de triaje automático que descartan los falsos positivos, y los incidentes reales se escalan al ingeniero de guardia. También en las horas tranquilas hay ojos humanos, en dos turnos. La matriz de escalamiento se redacta junto con su equipo: a quién se llama, a qué hora y ante qué incidente.
Ofrecemos tres niveles. Nivel Standard: P0 (crítico o negocio detenido) 30 min de respuesta y objetivo de resolución de 4 h; P1 1 h / 8 h; P2 4 h / 1 día hábil. Nivel Business: P0 15 min / 2 h; P1 30 min / 4 h; P2 2 h / día hábil. Nivel Enterprise: P0 8 min / 1 h; P1 15 min / 2 h; doble guardia. Cada mes le enviamos un informe sobre el cumplimiento del SLA, y el contrato incluye una cláusula de créditos de servicio para los meses en que no se alcanza el objetivo. El SLA se elige en conjunto según la criticidad del negocio.
Es la situación de la mayoría de nuestros clientes. Cargas de trabajo en AWS, Azure y GCP, una sala de servidores física en la oficina y equipos remotos: todo se reúne en una única CMDB y una única capa de supervisión. Con herramientas como SD-WAN híbrida, Azure Arc, AWS Systems Manager y Tailscale creamos puentes entre la nube y el entorno on-premise. Para cada carga de trabajo se decide el lugar adecuado (análisis de idoneidad para la nube): las de bajo uso pasan a on-premise y las elásticas, a la nube. Además, elaboramos un informe anual de optimización de costos.
Para la supervisión, Datadog, New Relic, Zabbix o PRTG (según la necesidad); para RMM, NinjaOne, Atera o ConnectWise; para MDM, Microsoft Intune y JAMF; para la supervisión de redes, Auvik y SolarWinds; para la seguridad, Wazuh y EDR (CrowdStrike, SentinelOne o Defender for Endpoint); para la documentación, IT Glue o Confluence; para los tickets, Jira Service Management o Freshservice. No retiramos las herramientas que ya utiliza: nos integramos en su ecosistema y solo cubrimos las capas que faltan.
En las primeras 2 semanas realizamos un escaneo de descubrimiento: se detecta cada dispositivo conectado a la red (agente RMM, escaneo de red e integración con AD/Azure AD combinados). Después, a cada dispositivo se le asigna responsable, ubicación, función de servicio y etapa del ciclo de vida. Las licencias se obtienen de los contratos de Microsoft 365, Adobe y CAD/ERP sectoriales, y se concilian las activas y las inactivas. La CMDB se mantiene siempre actualizada: cada entrada o salida de hardware se refleja automáticamente. El inventario resultante es la base del primer informe de entrega y sirve para los trabajos de seguros, impuestos y amortización.
Implementamos un proceso de parches en tres etapas. Anillo de prueba (laboratorio y algunos usuarios voluntarios) → anillo piloto (un 10 % seleccionado de un departamento) → anillo de producción (toda la flota). Entre cada etapa hay una ventana de validación (normalmente de 48-72 h). Para la ventana estándar mensual no necesitamos su aprobación: el proceso queda por escrito en el contrato. Ante una CVE crítica fuera de ciclo, programamos una llamada de asesoría de cambios en un plazo de 4 horas y aprobamos en conjunto. Todos los registros de parches se archivan de forma continua; ante una auditoría ISO/SOC podemos mostrar hasta 3 años atrás.
Hay tres modelos. Por endpoint: una tarifa mensual fija por PC, servidor y dispositivo de red; es el más habitual en equipos pequeños y medianos. Por niveles: un paquete mensual fijo con un número determinado de incidentes y horas, con cargo adicional por el uso excedente. Totalmente externalizado: una cuota mensual fija (retainer) en lugar de un departamento de TI completo, que hace previsible su presupuesto de TI. En la primera reunión calculamos juntos su costo actual (licencias, personal, soporte externo y costo de las interrupciones), y el costo de trabajar con nosotros se muestra al lado de ese total.

Que la TI deje de ser apagar incendios y sea una disciplina silenciosa.

En una reunión gratuita de 30 minutos evaluamos juntos su situación actual de TI y definimos los 3 pasos prioritarios que aumentarán la disponibilidad y reducirán el MTTR en los primeros 90 días.

resultados