ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Consultoría tecnológica
Seguridad cloud en Motril
Contratar un servicio en Azure, Google Cloud o AWS no te quita toda la operación. Te dejamos una matriz de responsabilidades que dice qué hace el proveedor, qué hacemos nosotros y qué queda en tu lado.
Renovar hardware sin plan suele acabar con servidores nuevos que replican los problemas de los viejos. Antes de comprar, medimos uso real de CPU, memoria, disco y red para dimensionar lo que de verdad necesitas.
No hay una nube buena para todo. Comparamos opciones por coste total, latencia, residencia de datos y facilidad de operación, y te explicamos por qué recomendamos lo que recomendamos.
La IA, aplicada al día a día
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Por qué nos llaman
- 01
Una migración que se hizo con prisas
Los servidores se copiaron tal cual a la nube y ahora cuestan más y rinden igual o peor. Hay que redimensionar y replantear algunas piezas.
- 02
Sin registros cuando pasa algo
Tras un incidente nadie puede reconstruir quién hizo qué, porque los registros de actividad no estaban activos o se borraban a los pocos días.
- 03
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 04
Horas desincronizadas
Inicios de sesión que fallan sin motivo aparente, certificados que se dan por caducados o registros imposibles de correlacionar porque cada equipo tiene su hora.
- 05
Plan de continuidad que solo existe en un documento
Se redactó para una auditoría y nunca se ha ensayado. Nadie sabe quién tiene que hacer qué si mañana se cifra el servidor principal.
Qué incluye Seguridad cloud
- Procedimientos de arranque y parada ordenada del entorno completo, probados al menos una vez.
- Esquema de etiquetado de recursos, presupuestos y alertas de gasto conectadas a los responsables.
- Informe periódico de costes con recursos infrautilizados y propuestas concretas de ajuste.
- Plan de migración por fases con ventanas, orden de servicios, pruebas de aceptación y criterio para abortar.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Informe de revisión de seguridad cloud con hallazgos ordenados por riesgo y cómo corregir cada uno.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
¿Hablamos de tu caso?
Hablemos de tu aplicación: te ayudamos a elegir servicios y a estimar el coste antes de escribir una línea.
Lecturas relacionadas
Cloud y virtualización
Plan de salida cloud: portabilidad de datos y cargas
Ficha de salida por servicio
Datos: formatos disponibles, volumen, clasificación, región, dependencias y método probado de exportación e importación. Aplicación: imágenes, código, licencias, configuración, infraestructura como código y servicios gestionados usados. Identidad y seguridad: federación, cuentas de emergencia, claves, certificados,…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaInfraestructura y servidores
Optimización de Kernel (sysctl) para Bases de Datos de Alto Rendimiento en Linux
Optimización de la Pila de Red (TCP/IP)
Las bases de datos distribuidas o con alta concurrencia generan un estrés significativo en la red. Si el servidor maneja miles de conexiones por segundo, la pila TCP estándar agotará sus buffers rápidamente.
Leer la guía completaCómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
En Motril y alrededores
Para un negocio de Granada, elegir una región europea cercana ayuda con la latencia y con el cumplimiento del RGPD.
Las empresas de Granada que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Empresas de Andalucía que desarrollan software pueden apoyarse en nosotros para la parte de infraestructura sin contratar un perfil más.
Ejemplos según tu actividad
Construcción
Ficheros grandes compartidos entre oficina y obra. Combinamos almacenamiento en la nube con caché local para que el trabajo diario no dependa del ancho de banda.
Hostelería
Wifi de clientes con buena cobertura y separada de la red de gestión, y un PMS con copias verificadas. Alertas que avisen antes de que lo note un huésped.
Hostelería y hoteles
El PMS, las reservas y la red de clientes conviven en la misma infraestructura. Los separamos, aseguramos la parte de gestión y dejamos el sistema preparado para funcionar sin un técnico en el edificio.
Industria
La planta necesita sistemas locales que funcionen sin internet; la oficina y los análisis pueden ir a la nube. Diseñamos un modelo híbrido con sincronización controlada.
Qué mirar antes de elegir
- Que aplique cambios de seguridad por fases, probando antes con un grupo reducido.
- Que segmente la red de forma proporcional a tu tamaño, sin sobredimensionar.
- Que entregue la infraestructura como código en un repositorio tuyo.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que mantenga un registro de cambios que puedas consultar.
Preguntas frecuentes
¿Podéis desarrollar la aplicación y además mantener la infraestructura?+
Sí. Diseñar la aplicación y la infraestructura juntas evita sorpresas de coste y rendimiento, y quien la opera después conoce cómo está construida.
¿Cómo se evita que alguien abra un recurso al público por error?+
Con políticas de la propia plataforma escritas como código que impiden o alertan de configuraciones peligrosas, y con revisiones periódicas de exposición. Se despliegan primero en modo aviso para no bloquear trabajo legítimo.
¿Necesito Kubernetes?+
En la mayoría de pymes, no al principio. Docker Compose o un servicio gestionado de contenedores suelen bastar. Si hay varios servicios, varios entornos y despliegues frecuentes, una distribución ligera como K3s puede tener sentido.
¿Cómo sé si mi servidor está bien dimensionado?+
Midiendo durante un periodo con picos reales, como un cierre de mes. Si la memoria está siempre al límite, el disco tiene colas largas o la CPU satura en horas clave, hay que actuar; si sobra mucho, quizá estés pagando de más.
¿Hace falta segmentar la red de una oficina pequeña?+
Sí, al menos separar invitados, usuarios, servidores y dispositivos como cámaras o impresoras. Limita lo que puede alcanzar un equipo comprometido y no requiere hardware caro.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
Seguridad cloud cerca de Motril
Envíanos la lista de servidores y te devolvemos una primera clasificación de qué mover, qué rehacer y qué dejar.