ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de redes en Pontevedra
Una red que funciona «casi siempre» cuesta horas de trabajo perdidas cada semana en cortes de videollamada, impresoras que desaparecen y aplicaciones lentas. Medimos dónde está el problema antes de proponer cambiar equipos.
La transformación digital no fracasa por la tecnología, fracasa por proyectos que nadie cierra. Proponemos una gobernanza ligera, con revisiones periódicas y criterios para parar lo que no aporta.
Endurecer sistemas es quitar lo que sobra: servicios, puertos, permisos, cuentas. Aplicamos guías de configuración segura reconocidas adaptadas a lo que tu empresa necesita para funcionar.
Cuándo tiene sentido Auditoría de redes
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
Alertas que nadie atiende
El sistema de monitorización envía tantos avisos irrelevantes que el equipo ha dejado de leerlos, y el importante se pierde entre ellos.
Compra o fusión en marcha
Se está negociando la adquisición de otra empresa y nadie ha revisado el estado de su tecnología, sus licencias ni su seguridad.
Deuda técnica acumulada
Hay sistemas sin soporte del fabricante y aplicaciones críticas que solo entiende una persona. Todo el mundo sabe que es un riesgo, pero nadie sabe por dónde empezar.
¿Hablamos de tu caso?
Pide una auditoría de red y recibe el mapa y la lista de problemas antes de decidir ninguna compra.
Qué recibes
- Políticas de acceso condicional y autenticación multifactor desplegadas por grupos de usuarios.
- Informe de auditoría con medidas de rendimiento, problemas detectados y su prioridad.
- Política de calidad de servicio con clases de tráfico, marcado y prueba de extremo a extremo.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Guías de nuestra biblioteca técnica
Consultoría 360
Due Diligence Tecnológica: Radiografía Forense de la Deuda Técnica en M&A
¿Qué es la Due Diligence Tecnológica (TDD)?
La Tech Due Diligence es una auditoría forense profunda de la infraestructura, el ciclo de vida del desarrollo de software (SDLC), el talento de ingeniería y, fundamentalmente, la base de código de una compañía objetivo. Su propósito no es encontrar el código perfecto —no existe en entornos de producción reales—, sino…
Leer la guía completaSistemas e infraestructura
Monitorización y Soporte de Sistemas: De la Reactividad a la Resiliencia Activa
¿Eres un perfil técnico? Hablemos de Arquitectura
Sabemos que la magia no existe, solo hay buena o mala arquitectura. Si estás lidiando con promQL queries lentas, split-brains en tus clústeres de alta disponibilidad o sistemas de logs que colapsan por el ingest rate, necesitamos hablar.
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
La Ilusión de la Seguridad: Vulnerabilidades Ocultas en Sistemas Complejos
En la ingeniería de sistemas moderna, el perímetro de red tradicional ha muerto. Las arquitecturas nativas de la nube, las APIs interconectadas y los despliegues de microservicios han expandido exponencialmente la superficie de ataque. Depender exclusivamente de herramientas de análisis de vulnerabilidades estáticas…
Leer la guía completaPor sectores
Clínicas (gestión administrativa)
Recepción, agenda, telefonía y Wi-Fi de sala de espera, sin tratar datos clínicos. Red de pacientes separada de la red de gestión.
Construcción
Oficinas de obra temporales que necesitan conectarse a la central de forma segura. Puestos gestionados y conexiones que se montan y desmontan con un procedimiento.
Educación
Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
Hostelería
Varios locales, rotación de personal y herramientas contratadas por cada establecimiento. Unificar proveedores y accesos simplifica la operación.
Qué mirar antes de elegir
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
- Que te diga qué parte de NIS2, ENS o RGPD puede cubrir y cuál requiere otro profesional.
- Que planifique la capacidad con datos y te avise con tiempo de las inversiones.
- Que restaure copias de verdad y te enseñe el resultado.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
Desde Sevilla, para Pontevedra
Desde Sevilla ayudamos a empresas de Galicia a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Coordinamos con los operadores que dan servicio en Pontevedra la instalación de líneas redundantes y probamos la conmutación.
Las pruebas de fallo en tu empresa de Pontevedra se programan fuera de las horas de más actividad, con aviso previo a quien corresponda.
Preguntas frecuentes
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
¿Cómo se planifica la capacidad?+
Recogiendo métricas durante un tiempo, calculando la tendencia y proyectando cuándo se alcanza el límite de cada recurso. Así la ampliación se presupuesta con tiempo en lugar de comprarse con prisa.
Auditoría de redes cerca de Pontevedra
Para tu empresa en Pontevedra
Soporte informático para empresas
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.