Detectamos la falla antes de la llamada y la resolvemos con evidencia.We catch the outage before the phone rings, and close it with evidence.
Operamos hoy el monitoreo de enlaces, FortiGate, servidores y puntos de venta, la mesa de ayuda por WhatsApp y el soporte de una cadena de restaurantes con sucursales en todo el país. Esta página muestra ese trabajo con datos reales anonimizados y cómo lo aplicaríamos a su migración de Sophos a Fortinet.Today we run monitoring for links, FortiGates, servers and point-of-sale terminals, a WhatsApp service desk and field support for a restaurant chain with branches across the Dominican Republic. This page shows that work with real, anonymized data, and how we would apply it to your Sophos-to-Fortinet migration.
Cifras de nuestro Zabbix 7.2 en producción, 3 de noviembre de 2026.Figures from our production Zabbix 7.2, November 3, 2026.
Del WhatsApp al ticket resuelto en menos de 5 minutosFrom WhatsApp message to resolved ticket in under 5 minutes
El personal de cada sucursal reporta por WhatsApp. El bot pregunta marca, zona, sucursal, área y servicio, y crea el ticket en GLPI ya clasificado y con la ubicación correcta. Nadie tiene que transcribir ni categorizar a mano.Branch staff report issues over WhatsApp. The bot asks for brand, region, branch, area and service, then opens a GLPI ticket that is already categorized and located. Nobody retypes or sorts it by hand.
Conversación real del 3 de noviembre de 2026. Marcas, sucursales y datos personales anonimizados.Real conversation from November 3, 2026. Brands, branches and personal data anonymized. The bot speaks Spanish to branch staff; menus are configurable per client.
- Solicitante
- SUC Este-01
- Fecha de apertura
- 2026-11-03 09:36
- Fuente
- Helpdesk
- Estado
- En curso (asignada)
- Prioridad
- Media
- Grupo
- IT · Soporte Técnico
- Categoría
- Tecnología › Punto de Venta (POS)
Correo real del ticket #641, recibido un minuto después de que el bot lo creó. Nombres y direcciones ocultos.The real email for ticket #641, received one minute after the bot opened it. Names and addresses hidden.
Tecnología - Punto de Venta (POS) - Este-01 Teléfono: 809000000 Nombre: Nombre Apellido Marca: Marca A Zona: Este Sucursal: Este-01 Área: Tecnología Servicio: Punto de Venta (POS) Descripción: No me permite facturar en el POS (foto adjunta)
- AperturaOpened
- 2026-11-03 09:36:38
- ResoluciónSolved
- 2026-11-03 09:41:22
- TipoType
- Incidente
- CategoríaCategory
- Tecnología › Punto de Venta (POS)
- UbicaciónLocation
- Marca A › Este-01
- FuenteSource
- Helpdesk · WhatsApp
- UrgenciaUrgency
- Media
- GrupoGroup
- IT · Soporte Técnico
- Clasificación y ubicación automáticas: los reportes salen por sucursal, marca y tipo de falla.Automatic category and location: reporting by branch, brand and failure type.
- Aviso por correo al técnico asignado y al supervisor un minuto después de crearse el ticket.An email alert reaches the assigned engineer and supervisor one minute after the ticket opens.
- Ventana de 5 minutos para que el usuario agregue fotos o detalles al mismo ticket.A 5-minute window lets the user add photos or details to the same ticket.
- Cierre con evidencia: la confirmación del usuario queda en el historial del caso.Closure with evidence: the user's confirmation stays in the case history.
- 621 tickets en sus primeras 7 semanas, el 99 % creados por el bot, en 39 sucursales.621 tickets in the first 7 weeks, 99% opened by the bot, across 39 branches.
Cada FortiGate de sucursal vigilado por SNMP, con alertas al equipo por TelegramEvery branch FortiGate polled over SNMP, with alerts pushed to the team on Telegram
Zabbix consulta los equipos de cada sede y avisa al grupo de soporte cuando un equipo deja de responder y cuando se recupera, con la duración exacta del incidente. Así sabemos qué sucursal está sin servicio antes de que alguien llame.Zabbix polls the devices at every site and notifies the support group when a device stops responding and again when it recovers, with the exact outage duration. We know which branch is down before anyone calls.
Problem name: SNMP Down
Host: FTG 40F - SUC-07
Severity: Disaster
Operational data: 1 day, 20:53:22
Original problem ID: 113637727
Problem name: SNMP Down
Host: FTG 40F - SUC-07
Severity: Disaster
Original problem ID: 113637727
Alerta real del 17 de octubre de 2026, nombre de sucursal anonimizado. El evento ocurrió de madrugada, fuera del horario de la tienda, y quedó registrado de principio a fin.Real alert from October 17, 2026, branch name anonymized. It happened before opening hours and was logged from start to recovery.
Hoy vigilamos 46 FortiGate dentro de 195 equipos monitoreados. Cada FortiGate reporta unas 215 métricas: túneles IPsec hacia la oficina central y la nube, salud SD-WAN por enlace, IPS, CPU, memoria y alta disponibilidad. Su migración a Fortinet entraría a una plataforma que ya opera ese equipo a escala.We currently watch 46 FortiGates among 195 monitored hosts. Each FortiGate reports about 215 metrics: IPsec tunnels to head office and the cloud, per-link SD-WAN health, IPS, CPU, memory and HA. Your Fortinet migration would land on a platform that already runs this hardware at scale.
Qué vigilamos en cada FortiGateWhat we watch on each FortiGate
También servidores y puntos de ventaServers and point of sale too
La red es solo una parte. Unos 147 equipos Windows tienen el agente de Zabbix: el servidor gerencial de cada tienda y las terminales POS. Si el servicio del POS se detiene o un disco se llena, el equipo lo sabe antes de que la tienda deje de facturar.The network is only part of it. About 147 Windows machines run the Zabbix agent: each store's back-office server and the POS terminals. If the POS service stops or a disk fills up, the team knows before the store stops billing.
Cada alerta se convierte en un ticketEvery alert becomes a ticket
La misma plantilla que llega por Telegram abre un incidente en GLPI, asignado a la sucursal afectada y con la urgencia según la severidad. Cuando alguien reconoce el evento en Zabbix se agrega un seguimiento, y cuando el equipo se recupera el ticket pasa a resuelto solo. El historial queda listo para medir disponibilidad por sucursal y por proveedor de internet.The same template that reaches Telegram opens a GLPI incident, tied to the affected branch, with urgency set from the severity. Acknowledging the event in Zabbix adds a follow-up, and when the device recovers the ticket is solved on its own. The history is ready for availability reporting per branch and per ISP.
Problem started at 05:22:14 on 2026.10.17
Problem name: SNMP Down
Host: FTG 40F - SUC-07
Severity: Disaster
Operational data: 1 day, 20:53:22
Original problem ID: 113637727
Zabbix: http://zabbix/tr_events.php
Problem has been resolved in 3h 27m 29s at 08:49:43 on 2026.10.17 Problem name: SNMP Down Host: FTG 40F - SUC-07 Severity: Disaster Original problem ID: 113637727
- AperturaOpened
- 2026-10-17 05:22:14
- ResoluciónSolved
- 2026-10-17 08:49:43
- TipoType
- Incidente
- CategoríaCategory
- Tecnología › Internet / Firewall
- UbicaciónLocation
- Marca A › SUC-07
- FuenteSource
- Zabbix
- Urgencia · ImpactoUrgency · Impact
- Muy alta · Muy alto
- En ZabbixIn Zabbix
- Menú del evento → "GLPI: ticket"Event menu → "GLPI: ticket"
Ejemplo construido con la alerta real del 17 de octubre de 2026. El ticket se abre con la misma plantilla que llega a Telegram; nombre de sucursal anonimizado.Example built from the real alert of October 17, 2026. The ticket uses the same template that reaches Telegram; branch name anonymized.
Capturas reales de nuestros sistemas, tomadas el 3 de noviembre de 2026Real screens from our systems, captured November 3, 2026
Nada de esto es una maqueta. Son las pantallas de Zabbix y GLPI que operamos para el cliente, con marcas, nombres y teléfonos ocultos.None of this is a mockup. These are the Zabbix and GLPI screens we run for the client, with brands, names and phone numbers hidden.
Sophos a Fortinet, sede por sede y con plan de reversaSophos to Fortinet, site by site, with a rollback plan
Una migración de firewall falla por lo que nadie documentó: una regla olvidada, un NAT de un proveedor, una VPN que solo usa contabilidad. Nuestro método empieza por el inventario y termina con cada equipo nuevo ya monitoreado.Firewall migrations fail on what nobody documented: a forgotten rule, a vendor NAT, a VPN only accounting uses. Our method starts with a full inventory and ends with every new device already under monitoring.
LevantamientoDiscovery
Exportamos la configuración de cada Sophos y medimos el tráfico real antes de tocar nada.We export every Sophos configuration and baseline real traffic before touching anything.
- Reglas, NAT, objetos y rutasRules, NAT, objects, routes
- VPN IPsec y SSL, usuarios y AD/RADIUSIPsec/SSL VPN, users, AD/RADIUS
- Filtrado web, IPS, DHCPWeb filtering, IPS, DHCP
- Enlaces e ISP por sedeLinks and ISPs per site
Diseño y conversiónDesign and conversion
Traducimos a FortiOS, limpiamos reglas sin uso y creamos una plantilla estándar por tipo de sede.We translate to FortiOS, prune unused rules and build a standard template per site type.
- Matriz de equivalencias Sophos → FortiOSSophos → FortiOS mapping matrix
- SD-WAN con SLA por enlaceSD-WAN with per-link SLA
- Perfiles de seguridad FortiGuardFortiGuard security profiles
- Conversión asistida y revisión manualTool-assisted conversion, manual review
Laboratorio y pilotoLab and pilot
Preconfiguramos los equipos y validamos todo en una sucursal piloto antes del despliegue.We pre-stage the devices and validate everything at one pilot branch before rollout.
- POS y pagos con tarjetaPOS and card payments
- VPN a oficina centralVPN to head office
- Telefonía IP y cámarasIP telephony and cameras
- Conmutación entre enlacesLink failover
Corte por sedesSite cutover
Cambiamos en ventanas acordadas, fuera del horario de venta, con técnico en sitio y apoyo remoto.We cut over in agreed windows, outside trading hours, with an engineer on-site and remote backup.
- Checklist de pruebas por sedePer-site test checklist
- Sophos listo para revertirSophos kept ready to roll back
- Respaldo de cada configuraciónEvery configuration backed up
Estabilización y entregaStabilization and handover
Cada FortiGate entra a Zabbix el mismo día del corte y entregamos la documentación completa.Each FortiGate joins Zabbix on cutover day and we hand over complete documentation.
- Alertas Telegram y tickets GLPITelegram alerts and GLPI tickets
- Diagrama de red por sedeNetwork diagram per site
- Informe de cierreClosure report
| Sophos | FortiGate / FortiOS | Qué revisamosWhat we check |
|---|---|---|
| Firewall rules | Firewall policies | Orden, reglas sin tráfico y permisos demasiado abiertosOrdering, rules with no hits, overly broad permits |
| DNAT / port forwarding | Virtual IPs (VIP) | Servicios publicados y accesos de proveedoresPublished services and vendor access |
| SNAT / masquerade | IP pools · NAT | IPs públicas por enlacePublic IPs per link |
| Gateways · SD-WAN routes | SD-WAN zones · SLA | Prioridad de enlaces y conmutaciónLink priority and failover |
| IPsec · SSL VPN | IPsec tunnels · VPN | Túneles a central y acceso remotoHead-office tunnels and remote access |
| Web · IPS · App control | FortiGuard profiles | Categorías permitidas por áreaAllowed categories per department |
Tres formas de empezar, según lo que necesite su equipo de TIThree ways to start, depending on what your IT team needs
Migración Sophos → FortinetSophos → Fortinet migration
- Alcance, fechas y precio cerrados por escritoFixed scope, dates and price in writing
- Las 5 fases del métodoAll five phases of the method
- Documentación y transferenciaDocumentation and handover
Monitoreo y mesa de ayudaMonitoring and service desk
- Zabbix con alertas y tickets automáticosZabbix with alerts and auto-tickets
- GLPI con bot de WhatsAppGLPI with WhatsApp bot
- Informe mensual de disponibilidadMonthly availability report
Apoyo a su director de TISupport for your IT director
- Trabajo bajo sus prioridades y herramientasWe work to your priorities and tools
- Soporte remoto y en sitio en RDRemote and on-site support in the DR
- Horas o dedicación acordadasAgreed hours or dedication
Conversemos sobre su redLet's talk about your network
Con una llamada de 30 minutos entendemos sus sedes, enlaces y equipos actuales, y le enviamos una propuesta por escrito.A 30-minute call is enough for us to understand your sites, links and current devices. We follow up with a written proposal.