Nuestra administración de sistemas

• Mantenimiento diario. Revisión diaria de las gráficas del servicio.
• Monitorizacón preventiva. Aviso a técnicos de Markutech de consumos que empiezan a incrementarse para evitarlos y subsanarlos antes de provocar afectación en el servicio.
• Monitorización proactiva. Alertas a técnicos de Markutech por fallos en el servicio detectados por checks CRITICALS comentados en el punto 2.2. Alertas 24x7.
• Monitorización de tiempos de respuesta. Activación de monitorización desde cuatro países para obtener los tiempos de respuesta del proyecto/s web principal/es y así poder ver las variaciones de los tiempos de respuesta antes y después de hacer cambios importantes en la página, por ejemplo de programación, de base de datos, etc.
• Actualizaciones de software por mejoras de rendimiento o por detección de bugs de Seguridad.
• Asesoramiento al cliente en posibles necesidades que pueda tener en futuros proyectos o en webs especificas.
• Restauración de ficheros de la Copia de Seguridad del día que se requiera.
• Asesoramiento respaldado con datos adquiridos y gráficas generadas por los servidores de monitorización de Markutech.
• Reglas de Firewall a medida
• Detección de mejoras como podrían ser:
  • Falta de rendimiento en consultas SQL que penalicen la carga de una web.
  • Consumos irregulares de ciertos servicios que pueda dañar al resto del sistema.
  • Instalación de módulos o extensiones que requieran los programadores o los administradores de sus sistema y que no pongan en peligro la estabilidad o seguridad del servidor.
  • Ayuda a los desarrolladores del cliente en la detección de posibles errores analizando los logs del sistema.
  • Análisis de necesidad de sistemas de cache.
• Optimizaciones y Mejoras de Rendimiento con ajustes de configuraciones a medida.

El procedimiento y la metodología que seguimos en el desarrollo de todos nuestros servicios administrados, es la siguiente:

• Cumplimiento de normativas (RGPD) y políticas internas.
  • Almacenamiento de logs de acceso de servicios (web, mail, ssh, ftp, etc) de hasta 2 años para cumplimiento de RGPD y posibles auditorías externas.
  • Actualización de bugs detectados en las principales listas y contrastando con repositorios.
  • Passwords variables por proyecto y cliente (tamaños y tipos de caracteres mínimos).
  • Instalación de los servicios estrictamente necesarios.
  • Acuerdos y contratos de confidencialidad de datos.
  • Compartición de ficheros con clientes bajo contraseña exclusiva y con límite de tiempo de 24 horas para poder realizar las descargas previa autoeliminación.
  • Comprobación de IP's en 64 blacklist (RBL) con procesos automáticos.
  • Comprobación de IP's en blacklist especiales Hotmail/Outlook con procesos automáticos.
  • Escaneo con anti rootkits/trojans/viruses semanalmente.
  • Activación de IDS software para detección de patrones y malos usos en logs de aplicaciones.
  • AntiDDOS - Datacenter.
• Backups LOGS.
  • Copias de seguridad cifradas.
  • Copias de seguridad en distinto servidor y centro de datos.
  • Copias con deduplicación.
  • Hasta 2 años de accesos y 3 meses en ficheros, bbdd y configuraciones.
• Protección de accesos:
  • Protección cambiando puerto por defecto servicio SSH.
  • Anulación de acceso SSH root en nuestros servicios administrados.
  • Doble password de cifrado en las contraseñas facilitadas por los clientes y almacenadas en nuestra documentación interna.
  • Acceso restringidos a una sola IP pública para determinados servicios y clientes
• Firewall:
  • Firewall con políticas de Denegación ALL y apertura sólo a servicios estrictamente necesarios.
  • Reglas de Firewall a medida según posibles ataques o peticiones del cliente.
• Contacto soporte técnico SYSadmin:
  • Desde el panel de control de Markutech se podrán añadir los contactos técnicos autorizados para realizar consultas sobre datos/acciones sobre la infraestructura.
  • El sistema de tickets detectará los contactos autorizados para un correcto control del soporte SYSadmin.

Ayudamos en la mejora del tratamiento de su correo electrónico para intentar evitar que sus emails sean marcados como spam, configurando correctamente registros como SPF, PTR, DKIM y DMARC.

Revisamos con scripts propios y con periodicidad diaria el estado de la ip del servidor en más de 64 listas negras (RBL). En caso de aparecer listada, nos encargamos de los procedimientos de baja y realizamos las investigaciones de los motivos que han conllevado el bloqueo.

Revisamos gráficas de colas de correo y logs de acceso web y mail, para detectar infecciones que provocan envíos masivos de spam ilícitamente en nombre del dominio del cliente y sin su conocimiento: