IDProtecThor ¿Bajo ataque? Agenda un diagnóstico

Seguridad de identidades y Active Directory, sin intermediarios.

Cada ataque serio empieza por una cuenta. Protegemos las identidades de su empresa, desde Active Directory hasta Microsoft Entra ID, respondemos cuando algo sale mal y migramos dominios y bosques completos sin detener su operación. Usted trata directo con el arquitecto que diseña y ejecuta su proyecto.

José Guadalupe Infante Jiménez, fundador.
Más de 20 años en infraestructura y seguridad Microsoft.

Una migración entre bosques bien hecha es invisible para el usuario: entra el lunes y todo sigue en su lugar.
20+años en infraestructura y seguridad Microsoft
~3,000identidades operadas en un entorno global
26controladores de dominio con línea base de seguridad en Latinoamérica
12países y ~900 servidores bajo una misma gestión de parches

Servicios

Nos especializamos en lo que más se ataca y lo que menos se revisa: quién entra, con qué permisos y desde dónde.

Respuesta a incidentes

Servicio express

Si sospecha que alguien entró a su red, le ayudamos a contener el ataque, cerrar la puerta de entrada y recuperar el control de sus identidades. Conocer el servicio

  • Contención
  • Análisis
  • Recuperación de AD

Seguridad de identidades

Configuramos Microsoft Entra ID para que solo entre quien debe: autenticación multifactor, acceso condicional, inicio de sesión único y administración de cuentas privilegiadas. Conocer el servicio

  • MFA
  • Acceso condicional
  • SSO
  • PIM / PAM
  • Zero Trust

Evaluación de seguridad de Active Directory

Revisamos su directorio como lo haría un atacante: permisos excesivos, cuentas olvidadas, políticas débiles y rutas para escalar privilegios. Entregamos un diagnóstico claro y un plan de corrección por prioridad. Conocer el servicio

  • GPO
  • Privilegios
  • Cuentas de servicio
  • Kerberos

Migramos dominios, bosques, usuarios, grupos, equipos y perfiles sin interrumpir la operación. Planeamos, probamos con un piloto, ejecutamos por oleadas y dejamos un plan de regreso en cada fase. Conocer el servicio

  • ADMT
  • SIDHistory
  • Perfiles
  • Fusiones y separaciones

Hardening de servidores y equipos

Reducimos la superficie de ataque de servidores, estaciones de trabajo y dispositivos de red con configuraciones basadas en estándares internacionales. Conocer el servicio

  • CIS Benchmarks
  • NIST
  • WSUS
  • Líneas base por GPO

Microsoft 365 y Azure

Implementamos y gobernamos su nube Microsoft: protección de correo y archivos, prevención de fuga de datos, administración de equipos con Intune y monitoreo continuo. Conocer el servicio

  • Intune
  • Defender
  • Purview / DLP
  • Exchange Online

Consultoría de infraestructura y redes

Diseñamos redes y centros de datos para empresas con varias sedes: conectividad segura, Wi-Fi administrado en la nube, VPN y continuidad del negocio. Conocer el servicio

  • LAN / WAN
  • VPN
  • Fortinet / Cisco
  • Hyper-V / VMware
  • DRP

¿Su caso no está en la lista? Si vive en infraestructura Microsoft, lo más probable es que ya lo hayamos resuelto antes. Cuéntenos qué necesita.

Respuesta a incidentes

¿Está bajo ataque? Cada hora cuenta.

Una vez dentro, un atacante tarda en promedio 3.4 horas en llegar a Active Directory, y casi 9 de cada 10 ataques de ransomware se lanzan fuera del horario laboral. Le ayudamos de forma remota a contener el ataque y recuperar el control de sus cuentas.

Pedir ayuda urgente por WhatsApp Los mensajes que dicen URGENTE se atienden antes que cualquier otro. Teléfono: +52 55 6211 0970

01Contener

  • Cerramos sesiones y deshabilitamos cuentas comprometidas
  • Restablecemos credenciales de administradores y la cuenta KRBTGT
  • Aislamos equipos y servidores afectados sin destruir evidencia

02Investigar

  • Revisamos inicios de sesión en Active Directory y Entra ID
  • Encontramos cuentas, GPO y tareas que dejó el atacante
  • Identificamos por dónde entró para cerrar esa puerta

03Recuperar

  • Recuperamos controladores de dominio desde un respaldo confiable
  • Reforzamos el acceso con MFA y acceso condicional
  • Entregamos un informe ejecutivo y un plan para que no se repita
Durante el ataqueRespuesta inmediata

Contención remota de identidades y servidores en las primeras horas, coordinada con su equipo o proveedor de TI.

Después del ataqueRevisión de compromiso

¿Ya pasó, pero no sabe si el atacante sigue dentro? Buscamos puertas traseras en Active Directory y Microsoft 365.

Antes del ataquePlan y simulacro

Un plan de respuesta escrito para su empresa y un ejercicio práctico con su equipo, para que el día malo nadie improvise.

Ver el servicio de respuesta a incidentes. ¿Quiere estar preparado? Descargue gratis nuestra guía La primera hora ante un ciberataque (PDF).

Migraciones entre bosques, sin sorpresas el lunes

Una fusión, una separación de empresas o un directorio que creció sin orden terminan en lo mismo: hay que mover identidades de un lugar a otro sin que nadie pierda acceso. Es el trabajo que más hemos hecho y el que mejor sabemos cuidar.

Caso reciente

Operador de telecomunicaciones en México: migración de grupos, equipos, perfiles de usuario y políticas de grupo entre dos bosques de Active Directory con ADMT y SIDHistory, ejecutada por oleadas con validación y plan de regreso en cada fase.

Qué migramos

  • Usuarios y grupos, conservando su historial de seguridad (SIDHistory)
  • Equipos y perfiles de usuario, con escritorio, documentos y configuración
  • Políticas de grupo (GPO) y unidades organizativas
  • Confianzas entre dominios, DNS y servicios de directorio
  • Buzones e identidades hacia Microsoft 365 y Entra ID

Cómo cuidamos su operación

  • Inventario y diagnóstico antes de mover una sola cuenta
  • Piloto con usuarios reales antes de cada oleada
  • Consolas guiadas con modo simulación y bitácora de cada cambio
  • Plan de regreso documentado por fase
  • Reporte de avance en lenguaje claro para la dirección

Cómo trabajamos

El mismo método en un diagnóstico de una semana o en una migración de meses. Usted sabe qué pasa en cada etapa y qué recibe al final.

  1. Diagnóstico

    Escuchamos el problema y revisamos su entorno actual. Sin costo la primera llamada.

  2. Propuesta

    Alcance, tiempos y precio cerrado por escrito. Firmamos acuerdo de confidencialidad.

  3. Piloto

    Probamos en pequeño, con usuarios reales, antes de tocar producción.

  4. Ejecución

    Trabajo por fases, con bitácora de cambios y plan de regreso en cada una.

  5. Entrega

    Memoria técnica, transferencia de conocimiento a su equipo y soporte posterior.

Experiencia comprobable

Por confidencialidad no publicamos nombres de clientes. Estos son proyectos reales, descritos por su tamaño y su resultado.

Firma global de servicios profesionales

Gestión de identidades y accesos, 2021–2024

  • 12 sistemas críticos integrados a acceso privilegiado (PAM)
  • 6 aplicaciones con inicio de sesión único en Entra ID
  • Línea base de seguridad por GPO en 26 controladores de dominio de Latinoamérica
  • Parches centralizados para 12 países y ~900 servidores
  • Pruebas de recuperación ante desastres y 3 auditorías de acceso superadas

Empresa con 7 sedes nacionales

Infraestructura híbrida y seguridad, 2016–2020

  • Implementación de Microsoft 365 E5 con Entra ID, Defender, Intune y Purview
  • Active Directory para 250 usuarios en dos sedes
  • Wi-Fi administrado en la nube para 7 ubicaciones
  • Programa de acceso con mínimo privilegio

Operador de telecomunicaciones

Migración entre bosques de Active Directory, actual

  • Migración de grupos con SIDHistory usando ADMT
  • Migración de equipos y perfiles de usuario
  • Migración de políticas de grupo entre bosques
  • Consolas guiadas con modo simulación para el equipo de operación
Sectores donde hemos trabajado TelecomunicacionesServicios profesionalesConsumo masivoManufactura y distribuciónConstrucciónDespachos legales

Al día en ciberseguridad

Lo que está pasando, explicado sin tecnicismos y con lo que usted puede hacer hoy. Y dos guías gratuitas para llevarse, sin registro.

Actualizado el 4 de noviembre de 2026

43,116incidentes de seguridad informática en México en dos años
79%afectaron al sector privado

Recuperarse de un ransomware le costó en promedio 752,000 dólares a una empresa en México, sin contar el rescate, y el 39% de esos ataques empezó con credenciales robadas. Fuentes: Publimetro con datos de Inegi (oct 2026) y Sophos, ransomware en México 2026.

Ver todos los artículos
José Guadalupe Infante JiménezFundador y arquitecto principal
title
Arquitecto de identidades y Active Directory
department
Seguridad de identidades
description
20+ años en TI corporativa
info
AD · Entra ID · Migraciones · Respuesta a incidentes
l
Tultitlán, Estado de México
mail
contacto@idprotecthor.com

CN=José Infante,OU=Fundador,DC=idprotecthor,DC=com

Experiencia de corporativo, atención directa

Ingeniero en sistemas computacionales

Más de 20 años al frente de infraestructura, redes y seguridad en corporativos de consumo masivo, manufactura, construcción, servicios legales, servicios profesionales globales y telecomunicaciones. Pasé de administrar centros de datos y equipos de TI a especializarme en lo que hoy decide la seguridad de una empresa: las identidades.

He liderado migraciones de dominio y de bosques, consolidaciones en varios países y despliegues completos de Microsoft 365 y Entra ID. Fundé IDProtecThor para dar a medianas empresas ese mismo nivel, con atención directa y precio claro.

Formación continua

30+cursos, talleres y programas
7programas oficiales de Microsoft
13cursos certificados en LinkedIn Learning
2001titulado en Sistemas Computacionales

Microsoft

  • Azure Fundamentals (AZ-900)VigenteMicrosoft Certified
  • WorkshopPLUS: Securing Windows Active DirectoryMicrosoft Premier Education, 3 días, 2022
  • Arquitectura de ciberseguridad (SC-100)Microsoft ESI, 2022
  • Operaciones de seguridad (SC-200)Microsoft ESI, 2023
  • Administración de Azure (AZ-104)Microsoft ESI, 2023
  • Identidad y acceso (SC-300)Microsoft ESI, 2024
  • Seguridad en Azure (AZ-500)Microsoft ESI, 2025
Cursos oficiales anteriores
  • 2279: Infraestructura de Active Directory en Windows Server 2003Microsoft Official Curriculum
  • 2274 y 2275: Administración y mantenimiento de Windows Server 2003Microsoft Official Curriculum
  • 2261: Soporte a usuarios de Windows XPMicrosoft Official Curriculum

LinkedIn Learning

  • Ataques, amenazas y vulnerabilidades (CompTIA Security+ SY0-601)2021
  • Azure for Architects: Design a Migration Strategy2021
  • Azure para administradores de IT2021
  • Windows Server 2016: Active Directory2021
  • Conviértete en administrador de Windows Server 2016Ruta de aprendizaje, 2021
Ver 8 cursos más
  • Windows Server 2016: Instalación y configuración2021
  • Windows Server 2016: Administración y mantenimiento2021
  • Windows Server 2016: Container2021
  • Windows Server 2016: Nano Server2021
  • Windows Server 2019 esencial2021
  • Kubernetes para administradores IT esencial2021
  • Fundamentos de Inteligencia artificial: Machine Learning2021
  • Building a Better To-Do List2021

Seguridad y trabajo global

  • Privileged AccountsFirma global de servicios profesionales, 2022 y 2024
  • Protección de la informaciónFirma global de servicios profesionales, 2022
  • Cultural Awareness y Global MindsetRW3 CultureWizard, 2021
  • Working with IndiaRW3 CultureWizard, 2021
  • Inclusión y equipos diversosLinkedIn Learning y programas corporativos, 2022–2024
  • Prácticas ITIL 4Gestión de servicios de TI

Académica e idiomas

  • Licenciatura en Sistemas ComputacionalesUniversidad Mexicana, titulado, 2001
  • Maestría en Administración de Negocios (pasante)Universidad ETAC, 2003–2005
  • Inglés avanzadoWestern Town College, Vancouver, Canadá, 2011

Agende un diagnóstico

Cuéntenos qué le preocupa. Respondemos en menos de un día hábil, y la primera conversación no tiene costo.

WhatsApp y teléfono
+52 55 6211 0970
Correo
contacto@idprotecthor.com
UbicaciónTultitlán, Estado de México. Servicio remoto en todo México.

Su mensaje se abre en WhatsApp para que lo envíe usted mismo. No guardamos sus datos en este sitio.

IDProtecThor (José Guadalupe Infante Jiménez, con domicilio en Tultitlán, Estado de México) usará sus datos de contacto (nombre, empresa, puesto, teléfono, correo y el contenido de su mensaje) para responder su solicitud, preparar propuestas y prestar los servicios que contrate. Solo si usted lo acepta, también le enviaremos guías y novedades de seguridad; puede retirar su aceptación en cualquier momento escribiendo a contacto@idprotecthor.com o respondiendo "BAJA". No vendemos sus datos. Consulte el aviso de privacidad integral en www.idprotecthor.com/aviso-de-privacidad.