Agentes autónomos
Agentes autónomos para empresas en Polígono Carretera Amarilla
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Un proyecto de Agentes autónomos empieza por un inventario honesto: qué equipos tienes, qué antigüedad, qué software y qué está fuera de soporte. Con eso decidimos qué mantener, qué actualizar y qué sustituir.
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
Por qué nos llaman
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Preguntas repetidas que consumen el soporte
Restablecer contraseñas, configurar la impresora o el correo en el móvil ocupan buena parte del tiempo del soporte y podrían resolverse con guías o un primer nivel automatizado.
Un técnico interno desbordado
Una sola persona atiende usuarios, impresoras, correo y servidores. No hay tiempo para el mantenimiento preventivo y todo se vuelve urgente.
La misma contraseña de administrador en todos los equipos
Facilita el soporte, pero si se filtra en un equipo, sirve para entrar en todos los demás.
Cómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
¿Hablamos de tu caso?
Envíanos el último informe de vulnerabilidades que tengas y te devolvemos qué atacar primero.
Lo que entregamos
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Primer nivel de soporte automatizado para preguntas repetitivas, con escalado a una persona cuando no resuelve.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Procedimiento de retirada de equipos con borrado seguro, certificado de evidencia y baja en el inventario.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
Cómo se aplica en tu sector
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Comercio electrónico
El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que deje las credenciales en un gestor de tu empresa y no en su cabeza.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que trabaje con los sistemas que ya usas y no te obligue a cambiarlos sin motivo.
- Que gestione la retirada de equipos con borrado seguro y evidencia.
- Que documente las sesiones de soporte remoto: quién entró, cuándo y qué hizo.
Guías de nuestra biblioteca técnica
Sistemas IT
Observabilidad y Monitorización Proactiva IT
Competencia vs. ForgeNEX: El NOC/SOC Proactivo
La industria tradicional del soporte IT está llena de empresas reactivas que solo actúan cuando tú abres un ticket de soporte. Su modelo de negocio se basa en el volumen de incidencias gestionadas tras el desastre. En ForgeNEX, nuestro modelo se basa en el rendimiento continuo y la prevención.
Leer la guía completaSistemas IT
Inventario y renovación de certificados TLS en servidores
Ensayo y respuesta
Prueba la renovación en un entorno representativo y verifica que el servicio presenta el certificado correcto después de instalarlo. Comprueba automatización, validación de dominio, permisos, cadena, recarga y alertas de fallo; guarda evidencia y un procedimiento de reversión. Vigila expiración y errores de renovación…
Leer la guía completaSistemas IT
Borrado seguro de activos TI: proceso y evidencias
Controles para medios averiados y proveedores
Un SSD, una unidad cifrada o un dispositivo que no enciende puede exigir un método distinto al de un disco funcional. No aceptes un certificado genérico sin número de serie, método aplicado, resultado y responsable. Si el proveedor no puede confirmar el tratamiento, retén el activo bajo custodia controlada hasta que…
Leer la guía completaEn Polígono Carretera Amarilla y alrededores
Revisamos con empresas de Sevilla quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Los parches y mantenimientos de tu empresa en Polígono Carretera Amarilla se programan cuando menos molestan a tu equipo.
Las empresas de Sevilla que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Más en Polígono Carretera Amarilla
Preguntas frecuentes
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Cómo sé qué está haciendo el soporte con mis peticiones?+
Cada petición queda en el sistema de tickets con su estado y la solución aplicada, y recibes un informe periódico con lo atendido y las causas repetidas.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Cuéntanos qué te pide tu cliente y te proponemos un pentest con el alcance justo.