ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Consultoría tecnológica
Seguridad cloud en Úbeda
Las credenciales de larga duración guardadas en scripts son una de las formas más comunes de fuga en la nube. Las sustituimos por identidades federadas y permisos mínimos allí donde la plataforma lo permite.
Para equipos pequeños, la clave es la automatización: parches, copias, inventario y alertas que funcionan solos y dejan registro. Así el técnico dedica su tiempo a lo que de verdad requiere criterio.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Situaciones que resolvemos
- 01
Conexión frágil entre oficina y nube
La VPN que une la sede con la nube se cae, va lenta o depende de un único equipo. Los usuarios lo notan cada día.
- 02
Licencias de virtualización disparadas
La renovación del hipervisor ha cambiado de modelo y el coste ya no cuadra. Necesitas saber si migrar a Proxmox u otra plataforma es viable y qué implica.
- 03
Un solo servidor de DNS y DHCP
Si se reinicia o se cuelga, los equipos dejan de resolver nombres o de obtener dirección y la oficina entera parece sin internet.
- 04
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 05
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
El camino, paso a paso
Análisis de impacto
Identificamos contigo los procesos críticos y cuánto tiempo y cuántos datos puede perder cada uno sin daño grave.
Diseño de copias y recuperación
Elegimos frecuencia, retención, destinos y copia inmutable acorde a esos objetivos.
Ensayo de restauración
Restauramos un sistema real en un entorno aislado y medimos el tiempo y la integridad del resultado.
Plan de continuidad vivo
Documentamos quién hace qué ante cada escenario y fijamos ensayos periódicos que lo mantengan al día.
¿Hablamos de tu caso?
Si tienes claves de acceso repartidas en scripts, empecemos por ahí: es de lo más rentable en seguridad.
Qué te llevas al terminar
- Infraestructura descrita en Terraform y configuración en Ansible, en un repositorio a nombre de tu empresa.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Inventario de servidores físicos y virtuales con modelo, número de serie, garantía, sistema operativo, función y responsable.
- Mapa de dependencias por servicio de negocio: sistemas, bases de datos, red, proveedores externos y responsables.
- Mapa de dependencias entre servicios: qué aplicación necesita qué base de datos, qué almacenamiento y qué red.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Análisis de impacto en el negocio con procesos críticos, tiempo máximo de parada y pérdida de datos aceptable para cada uno.
Por sectores
Educación
Muchos dispositivos, usuarios cambiantes y redes para alumnos y personal. Segmentación, gestión centralizada de equipos y capacidad dimensionada para las horas punta.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Software y empresas tecnológicas
Entornos de desarrollo, pruebas y producción mezclados en los mismos hosts generan riesgos. Los separamos y automatizamos el aprovisionamiento con infraestructura como código.
Con un asistente de IA que trabaja
Un agente de IA con modelos en la UE que conoce tus clientes y tus documentos.
Cómo elegir bien
- Que tenga en cuenta tus licencias actuales y el coste de operar la solución durante años, no solo el de montarla.
- Que te explique qué servicios propietarios usa y qué atadura suponen.
- Que configure alertas de gasto antes de lanzar cargas, no después de la primera sorpresa.
- Que las condiciones de soporte estén escritas: horarios, canales y qué se considera urgente.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
Lecturas relacionadas
Cloud y virtualización
Despliegue de K3s en Bare Metal
Gestión de Almacenamiento Persistente (CSI) en Bare Metal
Al carecer de discos EBS como en AWS, la gestión del estado en bare metal recae sobre soluciones locales. En ForgeNEX implementamos: 1. Local Path Provisioner (incluido en K3s) para cargas que toleran pérdida temporal o replican a nivel de aplicación (ej. bases de datos NoSQL distribuidas). 2. Longhorn como CSI…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaSeguridad cloud para empresas de Úbeda
Para empresas de Úbeda que quieren llevar servidores a la nube, empezamos con un inventario en remoto y una estimación de coste que puedes contrastar.
Trabajamos con empresas de Úbeda en remoto, con acceso controlado a sus servidores y coordinación con su personal cuando hay que tocar hardware.
En Jaén, como en cualquier sitio, el hardware falla cuando menos conviene; por eso empezamos por las alertas y los procedimientos de recuperación.
Preguntas frecuentes
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
¿Mi aplicación antigua puede ir a la nube?+
Casi siempre, aunque no siempre conviene tal cual. Se puede empaquetar en un contenedor, moverla a una máquina virtual o sustituirla por partes. Lo decidimos tras ver qué necesita para funcionar.
¿Ceph tiene sentido para una pyme?+
Solo si hay suficientes nodos y alguien para operarlo. Para entornos pequeños suele ser más razonable almacenamiento local replicado o una cabina sencilla. Lo valoramos con tu tamaño y crecimiento.
¿Qué hacemos con los servidores viejos al renovarlos?+
Se retiran con un proceso trazable: migración verificada, periodo de convivencia, borrado seguro de los discos con evidencia y baja en el inventario. Así no quedan datos en equipos que salen de la empresa.
¿Necesitáis venir a nuestras instalaciones?+
La mayor parte del trabajo se hace en remoto con acceso controlado. Si hay que cablear, cambiar piezas o instalar hardware, coordinamos con tu personal o con el mantenedor y, si el proyecto lo requiere, planificamos una visita puntual.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
Seguridad cloud cerca de Úbeda
Hablemos de tu aplicación: te ayudamos a elegir servicios y a estimar el coste antes de escribir una línea.