ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de antivirus corporativo en Rubí
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Con Implementación de antivirus corporativo no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
No todas las empresas necesitan el mismo nivel. Ajustamos la profundidad de cada medida al valor de lo que proteges y a la capacidad de tu equipo para mantenerla.
Lo que entregamos
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
Por qué nos llaman
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Nuestro método
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Servicios profesionales con varias sedes
- Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Guías de nuestra biblioteca técnica
Operaciones de seguridad
Checklist de preparación operativa antes del soporte
No conviertas una lista incompleta en un «aprobado» automático
Revisa cada punto con quien lo operará. Clasifica faltantes como bloqueantes, mitigables antes de la fecha de traspaso o riesgos aceptados por la persona autorizada. Ensaya al menos una alerta hasta el cierre: señal, diagnóstico, decisión, comunicación y registro. Si una guía solo la puede ejecutar su autor, aún falta…
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Plantilla para completar
text INCIDENTE: Servicio y responsable: Fecha/hora de inicio y recuperación: Severidad y criterio aplicado: Autores y revisores:
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaImplementación de antivirus corporativo para empresas de Rubí
Para clientes de Rubí con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Trabajamos con empresas de Barcelona que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Facilitamos postmortems por videollamada con equipos de Rubí, con la plantilla y el seguimiento de acciones incluidos.
Cómo elegir bien
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Preguntas frecuentes
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
Implementación de antivirus corporativo cerca de Rubí
- Implementación de antivirus corporativo en Lleida
- Implementación de antivirus corporativo en Badalona
- Implementación de antivirus corporativo en Tarragona
- Implementación de antivirus corporativo en Sabadell
- Implementación de antivirus corporativo en Mataró
- Implementación de antivirus corporativo en Terrassa
Para tu empresa en Rubí
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.