IKLOUDI / SERVICIOS

Lo que operamos para nosotros,
lo implementamos para usted

Ocho líneas de servicio ejecutadas por el mismo equipo que mantiene la nube ikloudi en producción. Sin intermediación: quien le responde es quien opera.

Servicio 01

Monitoreo NOC 24/7

Su infraestructura vigilada de forma continua por nuestro centro de operaciones: no un dashboard que usted revisa, sino un equipo que reacciona antes de que el problema lo llame.

  • Observabilidad continua: disponibilidad de enlaces, servidores, servicios y aplicaciones, con métricas de cómputo, red y almacenamiento.
  • Alertamiento con escalado: umbrales definidos con usted, notificación a los canales correctos, escalado por severidad y horario.
  • Incidentes con causa raíz: atención documentada, no apagar el fuego y ya; cada incidente cierra con análisis y acción preventiva.
  • Mantenimiento planificado: ventanas acordadas, parches y actualizaciones sin sorpresas en horario hábil.
  • Reportes ejecutivos: resúmenes periódicos de disponibilidad, incidentes y tendencias, en lenguaje de negocio.
  • Vigilancia de la facturación de enlaces: cruce periódico de facturas del operador contra los registros de disponibilidad, para detectar cobros fuera de contrato antes de que paguen un trimestre de más.
Servicio 02

Cloud Ops & cargas de trabajo

Administramos su nube —la nuestra, la suya o la mezcla— como se administra un sistema de producción: con disciplina, respaldos y ciclo de vida.

  • Aprovisionamiento y orquestación: instancias, contenedores y redes definidas como código, repetibles y versionadas.
  • Respaldos con verificación: no basta el backup, se prueba la restauración. Verificación periódica documentada.
  • Gestión de capacidad: proyección de crecimiento para que el hardware nunca sea la emergencia.
  • Ciclo de vida completo: desde la alta de una carga hasta su baja segura, con inventario y trazabilidad.
  • Híbrido sin dogma: OpenStack, Proxmox y nube pública combinados donde cada uno gana.
Servicio 03

Hardening & ciberseguridad perimetral

El perímetro es la primera y última línea. Lo endurecemos con la misma tecnología enterprise que operamos a nivel corporativo, y lo verificamos como atacantes.

  • Hardening de sistemas: servidores, hipervisores y dispositivos con línea base segura: servicios mínimos, accesos controlados, parches al día.
  • Firewalls de nivel enterprise: diseño y operación de políticas sobre Palo Alto, Cisco y equivalentes; segmentación real, no VLAN decorativas.
  • Superficie de ataque reducida: inventario expuesto, cierre de puertos innecesarios, validación externa periódica.
  • Gestión de vulnerabilidades: escaneo, priorización por riesgo real y remediación con seguimiento.
  • Auditoría y depuración de reglas de firewall: análisis estructurado de la base de políticas (Palo Alto, Fortinet, MikroTik) para detectar reglas huérfanas, accesos any/any, perfiles de seguridad inactivos y objetos en desuso, con plan de limpieza seguro sin romper la operación.
  • Acceso remoto Zero Trust: publicación de aplicaciones internas mediante túneles cifrados con autenticación perimetral y doble factor, sin IP pública fija ni puertos abiertos en el router.
  • Defensa del borde: VPN, acceso remoto controlado, inspección de tráfico y registro centralizado de eventos.
Servicio 04

Acceso remoto Zero Trust (sin IP pública)

Sus sistemas internos al alcance de quien corresponde, y de nadie más: túneles cifrados con autenticación perimetral, sin IP pública fija ni puertos abiertos en el router.

  • Aplicaciones internas publicadas: ERP, contabilidad, cámaras y bases de datos alcanzables desde cualquier sede por quienes corresponde.
  • Sin IP pública ni puertos abiertos: el perímetro deja de exponer superficie; el túnel se establece hacia afuera, no se abre hacia adentro.
  • Identidad y doble factor: cada acceso valida quién pide, con qué política y desde dónde; revocación inmediata por usuario.
  • Registro centralizado: cada sesión queda documentada para auditoría y trazabilidad.
  • Despliegue en horas: plantillas probadas sobre la infraestructura existente, sin compra de hardware dedicado ni enlaces nuevos.
Servicio 05

Redes corporativas

Diseñamos y desplegamos la red que su operación necesita: desde el switching del rack hasta la WAN que une sus sedes. Construido para durar y documentado para ser operado por cualquiera que venga después.

  • LAN y switching: diseño de campus, redundancia, VLANs y calidad de servicio para voz y video.
  • WAN y SD-WAN: interconexión de sedes con selección de link por aplicación y failover automático.
  • Enrutamiento empresarial: arquitecturas L3 limpias con Cisco y tecnologías estándar del mercado.
  • Conectividad segura: VPN site-to-site y de acceso remoto con autenticación reforzada.
  • Inventario y topología en código: levantamiento de CMDB y diagramas de red reproducibles (nwdiag/PlantUML) para auditorías de entes de control, aseguradoras o clientes.
  • Runbooks y procedimientos: estandarización de la operación (incidentes comunes, escalamiento, validaciones) para que el conocimiento no viva en la cabeza de una sola persona.
  • Transferencia real: su equipo recibe la arquitectura, los runbooks y la capacitación, no un black box.
Servicio 06

Auditoría de facturación de enlaces ISP y SLA

El operador factura contra contrato; usted paga contra factura. Conciliamos los tres lados —contrato, operación real y cobro— y convertimos las diferencias en notas crédito, no en promesas.

  • Cruce técnico-financiero: facturas de los operadores (Claro, Tigo, Movistar, ETB) contra el mapa real de enlaces y los registros de disponibilidad.
  • Cobros fuera de contrato: circuitos cancelados que siguen facturando, cargos no contratados y cobros duplicados.
  • Penalizaciones SLA aplicadas: caídas e indisponibilidades que el contrato reconoce y la factura no descuenta.
  • Reclamación formal documentada: la solicitud de nota crédito se radica con soporte técnico y cálculo verificable, no con quejas.
  • Verificación periódica: la conciliación se repite cada mes, para que la sobrefacturación no se acumule en silencio.
Servicio 07

IA local y agentes autónomos

La IA no tiene que significar enviar sus datos a la API de un tercero. Desplegamos modelos y agentes sobre infraestructura propia —nuestra o suya— para automatizar procesos con custodia total.

  • Modelos servidos en el perímetro: inferencia local sobre la nube ikloudi o nodos dentro de su red.
  • Agentes operando 24/7: monitoreo asistido, automatización de procesos internos, atención y reportes.
  • Herramientas probadas: operamos agentes con Hermes, OpenClaw y OpenCode en producción propia antes de ofrecerlos.
  • Integración con sus sistemas: los agentes trabajan sobre sus herramientas reales, no en una burbuja.
  • Costo predecible: capacidad propia en lugar de facturación por token impredecible.
  • Buscadores documentales privados (RAG local): consulta interna de normativas, contratos e historias clínicas con modelos y base vectorial dentro de su oficina, sin exponer documentos en internet.
Servicio 08

Consultoría de arquitectura

La decisión más cara de TI no es el hardware: es la arquitectura equivocada. Le ayudamos a decidir bien antes de comprar, migrar o firmar con un proveedor.

  • Diagnóstico honesto: qué tiene, qué le falta y qué no necesita comprar. Sin venderle por vender.
  • Arquitectura híbrida: qué corre en nube privada, qué en pública, qué en sitio — con criterios de costo, soberanía y riesgo.
  • Planes de migración por fases: cortes controlados, criterios de aceptación y reversión posible en cada paso.
  • Evaluación de proveedores: segunda opinión técnica antes de firmar contratos de nube o conectividad, incluyendo revisión imparcial de propuestas y licitaciones de enlaces y hardware.
  • Auditoría de facturación ISP y SLA: revisión de contratos y facturas de los últimos meses contra los reportes técnicos de disponibilidad; lo recuperable se convierte en notas crédito, no en promesas.
  • Continuidad operativa (DRP): identificación de puntos únicos de fallo, verificación real de respaldos y matrices RTO/RPO basadas en pruebas, no en documentos de estantería.
  • Acompañamiento ejecutivo: traducimos la decisión técnica a lenguaje de negocio para su junta.
ENTREGABLES TÍPICOS
  • Documento de arquitectura con diagramas de la solución propuesta.
  • Matriz de decisión: costo total, riesgo y soberanía por opción.
  • Plan de implementación por fases con ventanas y responsables.
  • Runbooks operativos para el día 2 (respaldo, monitoreo, incidentes).
  • Sesiones de transferencia con su equipo técnico.
Solicitar diagnóstico →