Saltar al contenido
Sondeon

Para el CTO y el responsable de sistemas

Bastionado de servidores y auditoría de seguridad del servidor de despliegue Tu sistema va a producción. ¿Quién más puede entrar en el servidor?

Revisamos el servidor de despliegue (la máquina donde va a correr tu sistema) antes de publicarlo. Recibes qué tiene abierto, qué le falta y qué límites se rompen al crecer.

Recibes el informe técnico y el plan de acción para aprobar punto a punto. El alcance y el plazo van por escrito antes de empezar.

Placa de circuito impreso azul oscuro sin componentes, con pistas y contactos dorados

Actualizado el

Para quién es

  • Vas a desplegar en producción un sistema hecho con IA
  • Nadie ha mirado el servidor desde que se montó
  • No sabes si las copias de seguridad existen y se han probado

No hace falta si despliegas en una plataforma gestionada donde no administras ningún servidor. Tampoco calculamos ni vendemos hardware.

El servidor es la puerta de tu negocio

Un código correcto en un servidor abierto sigue expuesto. Un disco lleno o un certificado caducado paran el servicio sin que haya un solo fallo en el código. Según recoge CIO Dive de una encuesta de S&P Global Market Intelligence (2025), las organizaciones descartaron de media el 46 % de sus pruebas de concepto de IA antes de llegar a producción.

46 %

pruebas de concepto de IA descartadas antes de producción

S&P Global Market Intelligence, 2025

Qué incluye la auditoría de seguridad de tu servidor

  • Accesos, sesiones y permisos
  • Secretos y ficheros sensibles
  • Red y puertos abiertos
  • Contenedores, parches y servicios en marcha
  • Bastionado: el endurecimiento del sistema
  • Almacenamiento y copias de seguridad
  • Certificados, servidor web e intentos de entrada en los registros

Más de 150 puntos de control

Tecnologías que cubre

  • Linux
  • nginx
  • Docker

Marcas y logotipos de sus respectivos titulares. Su uso aquí es solo descriptivo y no implica relación comercial ni patrocinio.

Cómo funciona

  1. Reunión y alcance por escrito

    En 30 minutos vemos qué servidor tienes y qué va a correr en él. Después recibes por escrito qué se revisa, qué queda fuera y el plazo.

  2. Revisión por SSH, sin cambios

    Entramos por SSH o lo ejecutamos con tu equipo en la propia máquina. La revisión no cambia nada en el servidor.

  3. Informe y plan de acción

    Recibes el informe técnico, el informe para dirección y un plan de acción. Los cambios los apruebas tú punto a punto.

Qué necesitamos de ti

  • Acceso por SSH al servidor, que solo usamos para leer
  • O ejecutarlo con tu equipo en la propia máquina
  • Una persona que conozca cómo se despliega el sistema

Cómo trabajamos

Qué recibes

  1. Informe técnico, con la evidencia de cada hallazgo
  2. Informe para dirección, ordenado por impacto
  3. Plan de acción, para aprobar punto a punto
  4. Antes y después: qué ha cambiado desde la revisión anterior

Así llega un hallazgo

Prioridad: Alta

Base de datos abierta a internet

Dónde
Servidor de producción, puerto de PostgreSQL
Evidencia
Acepta conexiones desde fuera de la red de la empresa
Impacto
Cualquiera puede intentar entrar a tus datos

Ejemplo del formato del informe, no de un cliente.

¿Hablamos de tu caso?

Una reunión de 30 minutos para ver qué tienes y qué conviene revisar primero.

Agenda una reunión gratis

Revisión experta, herramienta automática o la propia IA

Las tres sirven, cada una para una cosa. La IA aporta el volumen y las personas el criterio: por eso nuestra revisión usa una herramienta automática con IA y la supervisan desarrolladores sénior.

Ver la comparación completa

Unas manos dibujan con rotulador un diagrama de pantallas unidas por flechas en una pizarra pequeña, junto a unos auriculares blancos

Quién revisa

Revisa un equipo de desarrolladores sénior, con muchas horas de desarrollo y de encontrar los fallos que cometen las IA al programar. Conocemos más de 1.200 puntos de revisión. La herramienta automática con IA los recorre, y las personas validan, dirigen y revisan.

Equipo de desarrolladores sénior

Responde José María Salido, fundador de Sondeon

  • La IA aporta el volumen: recorre los puntos de revisión conocidos
  • Las personas aportan el criterio: validan cada hallazgo antes de que entre en el informe
  • El resultado se explica en una reunión con tu equipo
Quién responde: José María Salido, en LinkedIn

Preguntas frecuentes

¿Qué es el bastionado de servidores?

Es reducir lo que un servidor expone: cerrar puertos y servicios que no hacen falta, limitar quién entra y con qué permisos, y mantener el sistema al día. Revisamos en qué estado está el tuyo y te entregamos qué falta, por prioridad.

¿Cuánto cuesta una auditoría de servidores y cuánto tarda?

La reunión de 30 minutos es gratis. Lo demás depende de cuántos servidores entren y de lo que corra en ellos. Lo vemos en esa reunión y recibes el alcance y el plazo de nuestro health check por escrito antes de empezar.

¿Calculáis el dimensionamiento del servidor que necesito?

Revisamos el servidor que ya tienes o el que vas a usar y te decimos qué límites se rompen al crecer. No vendemos ni dimensionamos hardware.

¿Qué necesitáis, y tenéis que entrar en producción?

Necesitamos acceso por SSH al servidor, o ejecutarlo con tu equipo en la propia máquina. La revisión solo lee: no cambia nada en el servidor en marcha.

¿Quién aplica los cambios en el servidor?

Primero va el diagnóstico. Los cambios van en un plan de acción que apruebas tú punto a punto, y el arreglo va aparte: lo aplica tu equipo, o nosotros solo si lo pides.

¿Qué es una auditoría de servidores y qué servidores revisáis?

Es revisar quién puede entrar en un servidor y qué expone: accesos, puertos abiertos, secretos, contenedores, parches y copias. Nuestro health check lo hace en servidores Linux y macOS, en la nube o en tu centro de datos, por SSH o en la propia máquina.

Otros servicios

  • Revisión de apps móviles

    Apps en Flutter hechas con IA, probadas en teléfonos iOS y Android reales por comando y con gestos táctiles, junto con su backend.

  • Revisión de tu web pública

    Rendimiento, posicionamiento en buscadores y en asistentes de IA (SEO y GEO), accesibilidad y seguridad de tu web, medidos en la página real.

  • Revisión del backend y la API

    La parte del servidor que hay detrás de tu app o tu web: qué expone la API, qué protege, qué cabeceras sirve y qué termina en sus registros.

  • Revisión de bases de datos

    PostgreSQL, Redis, Elasticsearch y RabbitMQ, en solo lectura: estructura, índices, consultas lentas, bloqueos y conexiones.

  • Monitorización de infraestructura

    Las máquinas Linux donde corre tu sistema, medidas cada pocos segundos, para ver un disco lleno o un contenedor parado antes que tus usuarios.

  • Monitorización de APIs

    Cada llamada a tu API medida, con su latencia, su error y la pantalla que la pidió, para saber qué endpoint optimizar antes de que crezca el tráfico.

Todos los servicios

Pide tu reunión gratis

Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.

¿Qué quieres que controlemos?

Usamos tus datos para responder a tu solicitud, para poder demostrar que la recibimos y para proteger el formulario. Lo detalla la política de privacidad.