Servicios IT

Auditoría de redes

La mayoría de las redes de pyme crecieron por acumulación: un switch más, un punto de acceso más, una regla más. Las ordenamos con un diseño que se pueda entender, documentar y ampliar.

Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.

Una copia de seguridad que nunca se ha restaurado es una hipótesis. Diseñamos copias con la regla 3-2-1, al menos una copia inmutable o desconectada, y pruebas de restauración con resultado registrado.

Pide una propuesta Prueba el CRM sin tarjeta

Cuándo tiene sentido Auditoría de redes

01
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
02
Una red plana donde todo ve todo
Ordenadores, cámaras, impresoras, invitados y servidores comparten la misma red. Un equipo infectado puede alcanzar cualquier otro.
03
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
04
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
05
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.

¿Hablamos de tu caso?

Envíanos el listado de equipos que tengas y te decimos cuáles siguen teniendo soporte.

Pide tu propuesta

Qué recibes

Red de invitados aislada con su portal o contraseña rotatoria y límites de uso.
Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Monitorización de servicios con métricas de experiencia de usuario, capacidad y errores, y umbrales revisados contigo.
Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.

Desplegado como desplegamos lo nuestro

Cada paso automatizado y comprobado, con su copia y su certificado.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Nuestro método

Análisis de impacto

Identificamos contigo los procesos críticos y cuánto tiempo y cuántos datos puede perder cada uno sin daño grave.

Diseño de copias y recuperación

Elegimos frecuencia, retención, destinos y copia inmutable acorde a esos objetivos.

Ensayo de restauración

Restauramos un sistema real en un entorno aislado y medimos el tiempo y la integridad del resultado.

Plan de continuidad vivo

Documentamos quién hace qué ante cada escenario y fijamos ensayos periódicos que lo mantengan al día.

Guías de nuestra biblioteca técnica

Redes y comunicaciones

SD-WAN vs MPLS: Arquitecturas de Enrutamiento, Latencia y Sobrecarga IPsec

El Costo Computacional y de Red del Cifrado IPsec

La postura de seguridad "Zero Trust" en arquitecturas SD-WAN exige que todo el tráfico transite cifrado, empleando túneles IPsec (frecuentemente IKEv2/ESP con criptografía AES-256-GCM). Esto introduce dos penalizaciones técnicas ineludibles: latencia de procesamiento criptográfico y sobrecarga de cabeceras (Overhead).

Leer la guía completa

Consultoría 360

Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi

Por qué ForgeNEX: Ingeniería profunda, no solo estrategia

El mercado está saturado de firmas que abordan la transformación digital desde la capa puramente consultiva, entregando extensas presentaciones teóricas que acaban acumulando polvo digital. En ForgeNEX, no hacemos consultoría de PowerPoints. Abordamos el diseño y el despliegue de una Oficina de Transformación Digital…

Leer la guía completa

Ciberseguridad avanzada

NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico

¿Eres un perfil técnico? Hablemos de Arquitectura

Si eres CISO, CTO, Arquitecto Cloud o Ingeniero DevSecOps, sabes que el papel lo aguanta todo, pero la infraestructura frente a un adversario real no. El verdadero reto técnico de NIS2 no es redactar políticas de buenas intenciones, sino implementar en producción controles de acceso condicional granulares, políticas…

Leer la guía completa

No es igual en todos los negocios

Empresas con varias sedes: Infraestructura coherente en todas las oficinas: misma configuración, misma monitorización y servicios base redundantes entre sedes.
Inmobiliarias: Agentes que trabajan desde el móvil y la calle. Gestión de dispositivos, autenticación multifactor y copias de la documentación de operaciones.
Inmobiliarias: CRM, portales y documentación de operaciones. Suelen ganar mucho con integrar la captación con el seguimiento comercial y automatizar tareas administrativas.
Educación: Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.

Cómo elegir bien

Que te entregue planos, inventario y configuraciones, no solo una factura de material.
Que te diga qué parte de NIS2, ENS o RGPD puede cubrir y cuál requiere otro profesional.
Que segmente la red de forma proporcional a tu tamaño, sin sobredimensionar.
Que mida antes de recomendar equipos y te enseñe los datos.
Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.

Preguntas frecuentes

¿Merece la pena una segunda línea de internet?+

Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.

¿Qué es 802.1X?+

Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.

¿Qué es SD-WAN y lo necesito?+

Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.

¿Es solo para empresas grandes?+

No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.

¿Cómo evitamos que las alertas se conviertan en ruido?+

Avisando solo de lo que requiere acción, agrupando síntomas de una misma causa y revisando los umbrales con el tiempo. Cada alerta debería tener un responsable y un procedimiento.

¿Qué diferencia hay entre monitorización y observabilidad?+

La monitorización comprueba lo que ya sabes que puede fallar; la observabilidad recoge métricas, registros y trazas suficientes para entender fallos que no habías previsto. En una pyme se empieza por lo primero y se añade lo segundo donde aporta.