ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Consultoría tecnológica
Seguridad cloud en Málaga
Un modelo híbrido suele ser lo más sensato: datos y cargas estables en casa o en un proveedor cercano, y la nube pública para lo que necesita elasticidad o exposición a internet. Diseñamos la conexión segura entre ambos.
Muchas pymes tienen servidores que nadie se atreve a tocar porque quien los montó ya no está. Documentamos lo que hay, lo ponemos al día con cambios pequeños y reversibles y te dejamos un inventario que se puede leer.
La consola de gestión remota (iDRAC, iLO, BMC con Redfish) da control total sobre la máquina aunque el sistema operativo esté apagado. La sacamos de la red general, cambiamos credenciales por defecto y limitamos quién llega a ella.
La IA, aplicada al día a día
Un agente de IA con modelos en la UE que conoce tus clientes y tus documentos.
Por qué nos llaman
Claves de acceso en scripts y repositorios
Procesos automáticos usan claves que no caducan y que alguien copió a varios sitios. Una sola filtración daría acceso a todo el entorno.
Recursos públicos por error
Un almacenamiento de objetos o una base de datos quedaron accesibles desde internet tras una prueba. No hay políticas que lo impidan ni alertas que lo detecten.
Copias que no se han restaurado nunca
Hay copias programadas y el informe dice que terminan bien, pero nadie ha comprobado que se puedan recuperar ni cuánto se tardaría.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Un solo servidor de DNS y DHCP
Si se reinicia o se cuelga, los equipos dejan de resolver nombres o de obtener dirección y la oficina entera parece sin internet.
Qué incluye Seguridad cloud
- Inventario de cargas con dependencias, volumen de datos, requisitos de disponibilidad y recomendación por carga: mover, rehacer, mantener o retirar.
- Registro de cambios con fecha, motivo, ejecutor, prueba realizada y forma de revertir cada intervención.
- Informe periódico de costes con recursos infrautilizados y propuestas concretas de ajuste.
- Informe de revisión de seguridad cloud con hallazgos ordenados por riesgo y cómo corregir cada uno.
- Identidades federadas y roles de mínimo privilegio en lugar de claves estáticas en procesos automáticos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Configuración de alta disponibilidad (hipervisor o Pacemaker/Corosync) con fencing probado y documentación de recuperación.
¿Hablamos de tu caso?
Envíanos la lista de servidores y te devolvemos una primera clasificación de qué mover, qué rehacer y qué dejar.
Profundiza en el tema
Ciberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Casos de Uso Hiper-Detallados: De la Fragilidad a la Resiliencia Corporativa
Caso de Uso 1: Contención Definitiva de Ransomware y Movimiento Lateral El escenario de desastre (Antivirus Tradicional): Un empleado del departamento financiero abre un documento PDF adjunto en un correo fraudulento, pero altamente convincente. El antivirus corporativo tradicional no detecta la amenaza al tratarse de…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaNuestro método
Recepción de la incidencia
Tu equipo escala el problema con los síntomas y los registros disponibles; acordamos prioridad y canal.
Diagnóstico de fondo
Analizamos logs, métricas y configuración hasta encontrar la causa, no solo el síntoma que dispara la alerta.
Corrección y verificación
Aplicamos la solución mínima que restablece el servicio y comprobamos que todo lo que depende de él funciona.
Prevención
Proponemos el cambio estructural que evita la repetición y lo dejamos documentado para tu equipo.
En Málaga y alrededores
Empresas de Málaga nos consultan a menudo por la renovación de licencias de virtualización; analizamos alternativas sin compromiso de migrar.
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Muchas pymes de Málaga reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Por sectores
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Comercio minorista
- Tiendas con TPV, wifi de clientes y conexión con la central. Segmentamos redes, monitorizamos la conectividad de cada punto y dejamos copias de lo que no se puede perder.
- Logística
- Integraciones con transportistas, clientes y almacenes que no pueden pararse. Servicios gestionados y colas de mensajes ayudan a absorber fallos puntuales.
Cómo elegir bien
- Que te deje escrita la matriz de responsabilidades compartidas.
- Que diga claramente qué hace en remoto, qué necesita in situ y quién lo hará.
- Que cada cambio tenga un procedimiento de vuelta atrás escrito antes de ejecutarlo.
- Que reduzca el ruido de alertas en lugar de añadir más.
- Que mida la experiencia del usuario, no solo si los servidores responden.
Preguntas frecuentes
¿Podéis desarrollar la aplicación y además mantener la infraestructura?+
Sí. Diseñar la aplicación y la infraestructura juntas evita sorpresas de coste y rendimiento, y quien la opera después conoce cómo está construida.
¿Quién hace las copias de seguridad en la nube?+
Normalmente tú, o quien opere tu entorno. El proveedor garantiza su infraestructura, no la recuperación de tus datos ante un borrado o un cifrado. Por eso dejamos escrita la matriz de responsabilidades.
¿Qué es FinOps y lo necesito?+
Es la práctica de hacer visible el gasto cloud y asignarlo a quien lo genera para poder decidir. A pequeña escala basta con etiquetado, presupuestos, alertas y una revisión periódica; no hace falta un departamento.
¿Optimizáis Linux para bases de datos?+
Sí: revisamos memoria y swappiness, planificador de E/S, sistema de ficheros, límites de descriptores y pila de red. Cada ajuste se mide antes y después y solo se queda si mejora algo comprobable.
¿Qué es un plan de continuidad de negocio?+
Un documento vivo que dice qué procesos son críticos, cuánto pueden estar parados y qué hacer, y quién, en cada escenario de fallo grave. Solo sirve si se ensaya.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
Seguridad cloud cerca de Málaga
Si tienes claves de acceso repartidas en scripts, empecemos por ahí: es de lo más rentable en seguridad.