ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de antivirus corporativo en Algeciras
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Señales de que lo necesitas
- 01
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 02
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 03
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 04
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
- 05
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Qué recibes
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
Criterios que importan
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
Para saber más
Ciberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Casos de Uso Críticos en Entornos Corporativos Complejos
1. Hardening de Contenedores y Orquestadores (Kubernetes) La adopción masiva de microservicios y arquitecturas cloud-native exige asegurar el runtime desde la base. Esto implica una reingeniería de cómo construimos las aplicaciones: utilizar imágenes base distroless (sin shell ni gestores de paquetes), inyectar…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaEjemplos según tu actividad
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Inmobiliarias
- Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
- Educación
- Las plataformas tienen que funcionar en periodos de matrícula y evaluación. Planificamos ventanas de cambio fuera de esos periodos y avisos anticipados.
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
En Algeciras y alrededores
Si tu empresa está en Algeciras, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Los equipos técnicos de Algeciras trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
Implementación de antivirus corporativo cerca de Algeciras
- Implementación de antivirus corporativo en El Ejido
- Implementación de antivirus corporativo en Jerez de la Frontera
- Implementación de antivirus corporativo en El Puerto de Santa María
- Implementación de antivirus corporativo en Vélez-Málaga
- Implementación de antivirus corporativo en Marbella
- Implementación de antivirus corporativo en Fuengirola
Para tu empresa en Algeciras
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.