Diagnóstico de infraestructura
Sabes lo que tienes.¿Y cómo está?

Revisamos servidores, red, perímetro y respaldos — y restauramos de verdad un sistema tuyo, cronometrado, para saber cuánto tarda en volver.

Puertos abiertos que nadie recuerda haber abierto. El anfitrión que dejó de recibir parches del fabricante. El disco que se llena en siete semanas, sin avisar. La copia que corre cada noche y nunca se restauró. Cuatro de los hallazgos que más se repiten. Pasa el cursor por un punto.
Desde $12,900 + IVAPrecio cerrado antes de empezar.
Desde 5 días hábilesExpress en una semana; completo en dos o tres.
Sin interrumpirTodo sobre el entorno productivo, sin tocarlo.
100% bonificableSe descuenta del arranque del servicio si contratas en 60 días.
Encaje
Encaje

Para quién es.

Un diagnóstico sirve cuando hay algo que administrar. Si tu operación cabe en un par de computadoras y un servicio en la nube, esto no te hace falta y te lo decimos antes de cobrarte.

Encaja bien si…

  • Tienes al menos un servidor productivo — físico, virtualizado o en AWS, Azure o Google Cloud.
  • Nadie puede decirte con certeza cuándo se probó por última vez que los respaldos restauran.
  • La operación depende de una sola persona que sabe cómo está armado todo.
  • Vas a renovar infraestructura y quieres decidir con datos, no con la cotización de un proveedor.
  • Hubo un incidente y quieres saber si puede repetirse.

No encaja si…

  • Lo que necesitas es alguien que atienda a los usuarios cuando se les traba el equipo.
  • Tu operación vive por completo en aplicaciones de terceros —correo, un CRM, un ERP en línea— y no hay servidores ni red que administrar. Si tienes máquinas en la nube, eso sí es infraestructura y sí entra.
  • Buscas una prueba de penetración o una certificación formal de cumplimiento.
  • Necesitas que alguien ejecute las correcciones esta misma semana. Primero hay que saber cuáles son.
Alcance
Alcance

Cinco capas, cinco preguntas.

Cada una con una pregunta que la dirección debería poder contestar. El completo revisa las cinco; el Express se concentra en respaldos, perímetro y accesos.

Capa 1 Inventario y arquitectura

¿Qué tengo realmente, y qué de eso ya no tiene quien lo respalde?

Para contestarla revisamos
  • Servidores físicos, virtuales y en la nube: almacenamiento y capacidad real disponible.
  • Suscripciones de AWS, Azure o Google Cloud: recursos activos, dimensionamiento y gasto contra uso.
  • Topología de red, enlaces, sedes y equipos de comunicación.
  • Sistemas operativos y firmware fuera de soporte del fabricante.
  • Licenciamiento en uso contra licenciamiento adquirido.
Capa 2 Respaldos y recuperación

Si hoy pierdo esto, ¿en cuánto tiempo vuelve — y quién lo ha comprobado?

Para contestarla revisamos
  • Qué se respalda de verdad contra qué se cree que se respalda.
  • Retención, destino, cifrado y copia fuera de sitio.
  • Objetivos de recuperación declarados contra los medidos.
  • Dependencia de una sola copia o de un solo medio.

En el diagnóstico completo esta capa incluye una prueba real de restauración cronometrada en entorno aislado. En el Express revisamos cómo está planteado tu respaldo —qué se respalda, retención, última ejecución, copia fuera de sitio y tiempo estimado de recuperación— sin restaurar.

Capa 3 Perímetro y accesos

¿Por dónde entra alguien que quiera entrar, y quién tiene llaves que ya no debería tener?

Para contestarla revisamos
  • Reglas de firewall: qué está abierto y por qué, incluidas las reglas «cualquiera a cualquiera».
  • En la nube, los grupos de seguridad y reglas de red que cumplen esa misma función.
  • Servicios expuestos a internet, con atención especial al escritorio remoto.
  • Segmentación de red o ausencia de ella.
  • VPN, segundo factor, cuentas privilegiadas y accesos de personal que ya no está.
Capa 4 Vulnerabilidades y parcheo

¿Qué tan lejos estoy del último parche, y cuáles de esos huecos importan de verdad?

Para contestarla revisamos
  • Escaneo autenticado de servidores y equipo de red.
  • Nivel de actualización de sistemas operativos, aplicaciones y firmware.
  • Servicios con vulnerabilidades conocidas y explotables.
  • Protección de endpoints: cobertura real y estado de las consolas.
Capa 5 Continuidad y dependencias

Si mañana falta la persona clave o falla el equipo clave, ¿en cuánto volvemos a operar?

Para contestarla revisamos
  • Puntos únicos de falla en infraestructura y en conocimiento.
  • Documentación existente y qué tan utilizable es por alguien más.
  • Plan de continuidad, si existe, y si alguna vez se ensayó.
  • Contraseñas, accesos y credenciales críticas: quién las tiene y qué pasa si no está.

Y lo más importante

Los hallazgos no se entregan ordenados por severidad técnica, sino por impacto en tu operación. Una vulnerabilidad crítica en un servidor que nadie usa importa menos que un respaldo que no restaura.

Esa traducción —de riesgo técnico a consecuencia de negocio— es la parte del informe que de verdad sirve para decidir en qué gastar primero.

El informe es tuyo.

Puedes ejecutarlo con nosotros, con tu equipo interno o con quien decidas.

Informe ejecutivo

Para dirección. Hallazgos priorizados por riesgo e impacto, en lenguaje de negocio y sin jerga.

Anexo técnico

Inventario completo, evidencia de cada hallazgo y el diagrama actualizado de tu topología.

Plan de remediación

Por fases, con esfuerzo estimado. Qué corregir ya, qué puede esperar y qué conviene presupuestar.

Método
Método

Cómo funciona.

Unos 5 días hábiles para el Express y de 2 a 3 semanas para el completo, contados desde que recibimos los accesos.

Alcance y accesosLlamada de 30 minutos para dimensionar el entorno y definir el nivel. Firmamos confidencialidad y nos das accesos de solo lectura.Express: día 1 · Completo: días 1–2
LevantamientoInventario, revisión de configuraciones y análisis del perímetro; en el completo, además, escaneo de vulnerabilidades. Todo sobre el entorno productivo, sin tocarlo.Express: días 2–3 · Completo: días 3–7
Prueba de restauraciónRestauramos en entorno aislado el sistema que hayamos acordado y cronometramos. De ahí sale tu tiempo de recuperación medido, no el prometido.Express: día 4 · Completo: días 6–9
InformeAnálisis y priorización de los hallazgos. En el Express, semáforo por área y reunión con el encargado del área; en el completo, informe ejecutivo y plan de remediación.Express: día 5 · Completo: días 10–15
Precio
Precio

Dos formas de empezar.

Si todavía no nos conoces, empieza por el Express: revisa lo que más truena: respaldos, perímetro y accesos. Si ya sabes que quieres una revisión a fondo, ve directo al completo. Los dos tienen precio cerrado y lo que pagas se bonifica si contratas en los siguientes 60 días.

Para empezarExpressCompleto
Qué revisaRespaldos, perímetro y accesos: lo que más truenaToda la infraestructura: servidores, red, respaldos, perímetro, accesos, vulnerabilidades y continuidad
Prueba de recuperaciónNo incluida. Revisamos cómo está planteado el respaldo, sin restaurar. Disponible como adicionalRestauración cronometrada de un sistema acordado: comprobamos que arranque y que sus servicios levanten
Qué recibesSemáforo por área, los 5 hallazgos más urgentes y una reunión de 45 minutos con el encargado del áreaInforme ejecutivo con hallazgos priorizados por riesgo y plan de remediación por fases
TiempoUnos 5 días hábilesDe 2 a 3 semanas
Precio$12,900+ IVA
Mismo precio sin importar el tamaño
Desde $28,000+ IVA
Según el nivel de tu infraestructura
Se bonificaLo pagado se descuenta del completo o del arranque del servicio (60 días)Cubre el arranque completo del servicio (60 días; el excedente no se devuelve)
Nivel
Nivel

El nivel del completo lo define tu infraestructura.

El nivel no lo eliges tú. Cuenta lo mismo un servidor en tu oficina que uno en AWS, Azure o Google Cloud — lo que define el esfuerzo es cuántos hay que revisar, no dónde están. Basta con que uno de los tres parámetros rebase un nivel para pasar al siguiente. Lo definimos en la llamada inicial y el precio no se mueve después, aunque el trabajo tome más horas de las previstas.

Base
  • Hasta 8 servidores virtuales, locales o en la nube
  • O 1 a 2 equipos físicos anfitriones
  • Hasta 5 sitios o redes
Estándar
  • Hasta 20 servidores virtuales, locales o en la nube
  • O 3 a 4 equipos físicos anfitriones
  • Hasta 25 sitios · bases con replicación
Avanzado
  • Más de 20 servidores virtuales, locales o en la nube
  • O 5 o más equipos físicos anfitriones
  • O más de 25 sitios · alta disponibilidad

Diagnóstico completo a partir de $28,000 MXN + IVA.
El monto exacto depende del nivel y te lo confirmamos en la llamada inicial, antes de que exista compromiso.

El diagnóstico te paga el arranque del servicio

Si dentro de los 60 días siguientes a la entrega del informe decides contratar la administración recurrente, el arranque del servicio cuesta lo mismo que una mensualidad, y lo que pagaste de diagnóstico se descuenta: el completo lo cubre entero y el Express se descuenta completo. Y si empezaste por el Express y quieres el completo, lo que pagaste también se descuenta. No es un descuento sobre la mensualidad: es que ya pagaste el arranque.

Qué no incluye, para que no haya sorpresas

  • No es una prueba de penetración. No intentamos vulnerar tus sistemas; identificamos por dónde sería posible.
  • No es una auditoría de cumplimiento normativo. Revisamos el estado técnico de tu infraestructura, no tu posición legal.
  • No incluye la remediación. Corregir lo encontrado se cotiza aparte o entra en la administración recurrente.
  • No revisa el código de tus aplicaciones ni el diseño de tus bases de datos. Revisamos la infraestructura donde corren.
  • La prueba de restauración va en el diagnóstico completo y cubre un solo sistema, no todos: el que acordemos. El Express no restaura. Verificamos que arranque y que sus servicios levanten; la validación funcional de la aplicación la hace quien la conoce, de tu lado.

Solicita tu diagnóstico.

Cuéntanos qué tienes y te confirmamos el nivel y el precio en la llamada inicial, antes de que exista compromiso alguno.

Cuenta máquinas virtuales y servidores en AWS, Azure o Google Cloud, no solo los equipos físicos.

Aviso de privacidad simplificado. Concept Co es responsable del tratamiento de tus datos. Recabamos tu nombre, correo, empresa y el contenido de tu mensaje para atender tu solicitud y darle seguimiento comercial — finalidades necesarias que no requieren tu consentimiento por derivar de tu propia petición— y, de forma adicional, para enviarte comunicaciones comerciales, finalidad secundaria que sí requiere tu consentimiento y a la que puedes negarte aquí mismo. Puedes limitar el uso de tus datos y ejercer tus derechos ARCO en hablemos@conceptco.mx. Consulta el aviso de privacidad integral.

Te respondemos en menos de 24 h hábiles.

Menos de 24 h hábilesTe contactamos para agendar una llamada de 30 minutos.
En esa llamadaDimensionamos el entorno y te decimos el nivel, el precio y la fecha de entrega.
Si decides avanzarFirmamos confidencialidad y arrancamos. Si no, la llamada no te costó.
¿Prefieres escribir?hablemos@conceptco.mx
© 2026 Concept Co · Jalisco, MéxicoInicio · Casos · Recursos · FAQ · Aviso de privacidad