ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de redes en A Coruña
Un cambio pequeño en un switch puede dejar sin servicio una planta entera. Trabajamos con fichas de cambio, ventana acordada y plan de vuelta atrás probado.
Cumplir con RGPD, preparar la empresa para NIS2 o para el ENS si trabajas con la Administración son también decisiones tecnológicas. Las incluimos en el análisis para que el cumplimiento forme parte del plan y no llegue como un añadido de última hora.
Antes de recomendar una herramienta, queremos entender cómo gana dinero tu empresa y dónde pierde tiempo. La tecnología tiene sentido cuando reduce un coste, un riesgo o un plazo concreto que puedas señalar.
Lo que suele estar pasando
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
Proyectos que no terminan
Hay iniciativas abiertas desde hace meses sin fecha de cierre ni responsable claro. Consumen recursos y nadie se atreve a pararlas.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Discos que se llenan por sorpresa
Un volumen crece hasta llenarse y tumba un servicio, aunque el crecimiento era visible desde hacía meses para quien lo hubiera mirado.
¿Hablamos de tu caso?
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.
Qué te llevas al terminar
- Estudio de cobertura Wi-Fi con mapa de señal, canales, potencias y ubicación recomendada de puntos de acceso.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Política de alertas: qué avisa, a quién, por qué canal y qué se espera que haga quien la recibe.
- Documentación de la infraestructura en un repositorio de tu empresa, mantenida con cada cambio.
- Inventario de procesos candidatos a automatización con estimación de horas actuales y esfuerzo de implantación.
- Certificación del cableado instalado, etiquetado de tomas y plano de puntos de red.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Lecturas relacionadas
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaRedes y comunicaciones
Segmentación Dinámica de Redes Corporativas con 802.1x y RADIUS: Arquitecturas Zero Trust
Arquitectura de Control de Acceso Basado en Identidad
La segmentación tradicional de redes corporativas basada puramente en VLANs estáticas o listas de control de acceso (ACLs) por subred IP ha quedado obsoleta en entornos donde la movilidad y la aproximación Zero Trust son imperativas. El estándar IEEE 802.1x, operando en la capa de enlace de datos (Capa 2), en…
Leer la guía completaSistemas e infraestructura
Control de configuración y detección de drift
Antes de activar corrección automática
Empieza en modo de observación y mide qué recursos cambian de forma legítima. Prueba la automatización en un entorno representativo, incluye una vía de reversión y excluye credenciales y datos que no deban recopilarse. En sistemas con estado, clústeres o configuración dinámica, una reversión automática podría…
Leer la guía completaPor sectores
- Logística
- Terminales móviles, lectores y wifi en naves grandes. Estudios de cobertura y redundancia en los servicios de red evitan paradas en la preparación de pedidos.
- Despachos y asesorías
- La red, el servidor de ficheros y el acceso remoto son la base del trabajo. Copias verificadas y equipos cifrados protegen la confidencialidad de los clientes.
- Industria
- Conviven sistemas de planta, ERP y herramientas de oficina que rara vez se integran. La hoja de ruta suele empezar por conectar producción con gestión y por proteger los equipos industriales que no se pueden actualizar.
- Comercio minorista
- Tiendas con TPV, wifi de clientes y conexión con la central. Segmentamos redes, monitorizamos la conectividad de cada punto y dejamos copias de lo que no se puede perder.
Cómo elegir bien
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que aproveche los equipos que ya tienes cuando siguen siendo válidos.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
Auditoría de redes para empresas de A Coruña
Muchas pymes de A Coruña tienen un único servidor que hace de todo; repartir y duplicar los servicios críticos es un buen primer paso.
En Galicia, como en el resto de España, la continuidad de negocio empieza por saber qué procesos no pueden parar.
Ayudamos a empresas de A Coruña a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Preguntas frecuentes
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Por qué importa tanto la hora de los servidores?+
La autenticación, los certificados y la correlación de registros dependen de que todos los equipos tengan la misma hora. Una desviación pequeña puede causar fallos de inicio de sesión difíciles de diagnosticar.
¿Qué servicios base debería tener redundantes una pyme?+
Como mínimo, DNS, DHCP y el directorio de usuarios si lo hay, porque de ellos dependen todos los demás. También conviene tener redundancia en la conexión a internet y en el almacenamiento de los datos críticos.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
Auditoría de redes cerca de A Coruña
Para tu empresa en A Coruña
Soporte informático para empresas
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.