Soporte de ServidoresServer Support
Administración, mantenimiento, monitorización y hardening de servidores físicos y virtuales.Administration, maintenance, monitoring and hardening of physical and virtual servers.
¿Qué es este servicio?What is this service?
Es la administración de los servidores físicos y virtuales: parches, monitorización, gestión de capacidad, copias de seguridad verificadas y endurecimiento de la configuración, sobre Linux, Windows y plataformas de virtualización.
Administration of physical and virtual servers: patching, monitoring, capacity management, verified backups and configuration hardening, across Linux, Windows and virtualisation platforms.
¿Para qué se usa?What is it used for?
Sirve para que el servidor que sostiene la operación no dependa del criterio de la última persona que le entró por escritorio remoto. Dos verdades incómodas: el servidor que nadie parchea es la puerta de entrada favorita del ransomware, y la copia de seguridad que nunca se restauró no es una copia de seguridad, es un archivo. Este servicio existe para que ninguna de las dos frases siga aplicando a la organización.
It stops the server that carries the operation depending on the judgement of the last person who logged in over remote desktop. Two uncomfortable truths: the server nobody patches is the favourite way in for ransomware, and a backup that has never been restored is not a backup, it is a file. This service exists so that neither sentence applies to the organisation.
Qué beneficios traeBenefits it delivers
- El parcheo pasa a ser un calendario y no una reacción al titular del día.
- La restauración se prueba de verdad y con periodicidad, de modo que el día del incidente se sabe cuánto se tardará en volver.
- La monitorización avisa del disco lleno antes de que se llene, que es la caída más evitable y más frecuente del mundo.
- El endurecimiento de la configuración reduce la superficie expuesta sin comprar ninguna herramienta nueva.
- Patching becomes a calendar rather than a reaction to the headline of the day.
- Restoration is genuinely tested on a schedule, so on incident day the recovery time is already known.
- Monitoring warns about the full disk before it fills, the most avoidable and most frequent outage in the world.
- Configuration hardening cuts exposed surface without buying any new tooling.
¿En qué momentos es obligatorio?When is it mandatory?
Costa RicaCosta Rica
- No hay ley que obligue a contratar administración de servidores en Costa Rica.
- Si en esos servidores viven datos personales, la Ley 8968 obliga a protegerlos, y sin parcheo ni copias verificadas esa protección es teórica.
- Las entidades supervisadas declaran su infraestructura y sus bases de datos en el perfil tecnológico del Acuerdo CONASSIF 5-24, con actualización anual según su artículo 42.
- No law requires contracting server administration in Costa Rica.
- If personal data lives on those servers, Law 8968 obliges the organisation to protect it, and without patching and verified backups that protection is theoretical.
- Supervised entities declare their infrastructure and databases in the technology profile under CONASSIF Agreement 5-24, updated annually per its article 42.
InternacionalInternational
- PCI-DSS v4.0.1 exige aplicar los parches críticos en el plazo definido y mantener configuraciones seguras en todos los componentes del entorno de tarjeta.
- ISO 27001 exige gestionar las vulnerabilidades técnicas y respaldar la información según los requisitos del negocio.
- Los contratos de servicio con clientes suelen fijar un porcentaje de disponibilidad mensual, y ese número solo se sostiene con mantenimiento planificado.
- PCI-DSS v4.0.1 requires applying critical patches within the defined window and maintaining secure configurations across every component of the cardholder environment.
- ISO 27001 requires managing technical vulnerabilities and backing up information according to business requirements.
- Client service contracts usually set a monthly availability percentage, and that number only holds up with planned maintenance.
Requisitos mínimosMinimum requirements
- Inventario de servidores con su función, su criticidad y de qué depende cada uno.
- Ventanas de mantenimiento acordadas con el negocio. Sin ventana no hay parcheo, y sin parcheo no hay servicio.
- Accesos administrativos propios del equipo de soporte, nominativos y auditables, no una cuenta compartida.
- Destino de copias de seguridad separado de la infraestructura principal, porque el ransomware busca los respaldos primero.
- A server inventory with the function, criticality and dependencies of each machine.
- Maintenance windows agreed with the business. No window means no patching, and no patching means no service.
- Administrative access for the support team, named and auditable, not a shared account.
- A backup destination separated from the main infrastructure, because ransomware goes for the backups first.
Plazo típico de entregaTypical delivery time
Es un servicio continuo por doce o veinticuatro meses. La incorporación toma de tres a seis semanas: inventariar, instalar monitorización, revisar el estado de parches y probar por primera vez una restauración completa. Esa primera prueba de restauración suele ser la parte más reveladora del proyecto, y no siempre para bien.
A continuous service over twelve or twenty-four months. Onboarding takes three to six weeks: inventory, monitoring deployment, patch state review and a first full restoration test. That first restoration test tends to be the most revealing part of the project, and not always pleasantly.
NomenclaturaTerminology
Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.