ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de redes en Manresa
Una red sin monitorización solo avisa cuando los usuarios se quejan. Vigilamos el estado de enlaces, equipos y líneas para detectar degradaciones antes de que se conviertan en cortes.
Detectar no basta si nadie actúa. Con un enfoque de detección y respuesta gestionada, las amenazas confirmadas se contienen con acciones acordadas de antemano: aislar un equipo, deshabilitar una cuenta, bloquear un origen.
Cumplir con RGPD, preparar la empresa para NIS2 o para el ENS si trabajas con la Administración son también decisiones tecnológicas. Las incluimos en el análisis para que el cumplimiento forme parte del plan y no llegue como un añadido de última hora.
Cuándo tiene sentido Auditoría de redes
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Un cambio que tumbó la red
Al actualizar un switch o cambiar una VLAN se quedó sin conexión media oficina, y volver atrás llevó horas.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Responsabilidades difusas
Cuando algo falla, el proveedor culpa al departamento, el departamento al proveedor, y la incidencia se queda sin dueño.
¿Hablamos de tu caso?
Pide una auditoría de red y recibe el mapa y la lista de problemas antes de decidir ninguna compra.
Lo que entregamos
- Monitorización de servicios con métricas de experiencia de usuario, capacidad y errores, y umbrales revisados contigo.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
- Jerarquía de sincronización horaria (NTP) con fuentes fiables, configuración de clientes y alerta por desviación.
- Prueba reproducible de itinerancia Wi-Fi en las zonas donde se mueven las personas o los terminales.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Mapa de dependencias por servicio de negocio: sistemas, bases de datos, red, proveedores externos y responsables.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Profundiza en el tema
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
El acceso del proveedor también necesita ciclo de vida
Un contrato vigente no justifica que una cuenta externa conserve acceso permanente a la red. El permiso debe corresponder a una tarea concreta, a una persona identificada y a un intervalo aprobado. Así se reduce la exposición cuando cambian los técnicos asignados o termina la intervención.
Leer la guía completaCómo se aplica en tu sector
Empresas en proceso de compra o fusión
Revisión del estado tecnológico de la empresa objetivo y plan de integración de sistemas, cuentas y proveedores tras la operación.
Construcción
Oficinas de obra temporales que necesitan conectarse a la central de forma segura. Puestos gestionados y conexiones que se montan y desmontan con un procedimiento.
Talleres y concesionarios
Software de gestión del taller, diagnosis conectada y wifi de clientes en la misma red. Los separamos y aseguramos las copias de la gestión.
Industria
Separar la red de planta de la de oficina, sincronizar la hora de los equipos de producción y mantener copias de las configuraciones de máquinas son prioridades.
Cómo elegir bien
- Que distinga un problema de red de uno de aplicación y lo diga.
- Que se adapte al tamaño de tu empresa en alcance y en precio.
- Que aplique cambios de seguridad por fases, probando antes con un grupo reducido.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que mantenga un registro de cambios que puedas consultar.
En Manresa y alrededores
Organizamos simulacros de ransomware por videollamada con equipos de Barcelona, o en tus instalaciones si el proyecto lo requiere.
Hacemos pruebas de intrusión para empresas de Manresa en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Revisamos redes de comercios y hostelería de Manresa con varios locales para gestionarlas desde un único punto.
Preguntas frecuentes
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Hace falta segmentar la red de una oficina pequeña?+
Sí, al menos separar invitados, usuarios, servidores y dispositivos como cámaras o impresoras. Limita lo que puede alcanzar un equipo comprometido y no requiere hardware caro.
¿Podéis auditar nuestra red y wifi?+
Sí: revisamos topología, equipos, segmentación, seguridad y cobertura, y entregamos un informe con lo que conviene cambiar. Si hace falta una medición de cobertura en el local, se coordina con tu personal o con una visita puntual.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Auditoría de redes cerca de Manresa
Para tu empresa en Manresa
Soporte informático para empresas
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.