ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de redes en Vitoria-Gasteiz
Trabajamos con equipos de distintos fabricantes, como FortiGate, Ubiquiti, MikroTik o Cisco, y adaptamos el diseño a lo que ya tienes antes de proponer sustituir nada.
La transformación digital no fracasa por la tecnología, fracasa por proyectos que nadie cierra. Proponemos una gobernanza ligera, con revisiones periódicas y criterios para parar lo que no aporta.
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
Por qué nos llaman
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Un fallo que nadie sabe a qué afecta
Cae un servidor y hay que preguntar por toda la oficina qué ha dejado de funcionar. No existe un mapa de dependencias entre sistemas y servicios.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
Empecemos por separar la red de invitados: es un cambio pequeño con mucho efecto.
Qué incluye Auditoría de redes
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Monitorización de servicios con métricas de experiencia de usuario, capacidad y errores, y umbrales revisados contigo.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
No es igual en todos los negocios
- Empresas de software
- Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
- Oficinas en coworking o edificios compartidos
- Redes que conviven con las de otros inquilinos. Equipos propios, canales bien elegidos y separación clara de tu tráfico.
- Organizaciones sin ánimo de lucro
- Recursos limitados y personal voluntario. Automatización y herramientas sencillas reducen el mantenimiento sin dejar de proteger los datos.
- Construcción
- Casetas de obra con conexiones temporales. Kits de conexión móvil o radioenlace con configuración estándar que se monta y desmonta rápido.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que no te ate a un fabricante sin explicar por qué.
- Que restaure copias de verdad y te enseñe el resultado.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que tenga experiencia práctica construyendo y operando sistemas, no solo redactando informes.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
Guías de nuestra biblioteca técnica
Redes y comunicaciones
SD-WAN vs MPLS: Arquitecturas de Enrutamiento, Latencia y Sobrecarga IPsec
El Costo Computacional y de Red del Cifrado IPsec
La postura de seguridad "Zero Trust" en arquitecturas SD-WAN exige que todo el tráfico transite cifrado, empleando túneles IPsec (frecuentemente IKEv2/ESP con criptografía AES-256-GCM). Esto introduce dos penalizaciones técnicas ineludibles: latencia de procesamiento criptográfico y sobrecarga de cabeceras (Overhead).
Leer la guía completaRedes y comunicaciones
Arquitectura y Despliegue de SD-WAN con FortiGate: Casos de Uso Avanzados
Caso de Uso 2: Direct Internet Access (DIA) y Local Breakout
En arquitecturas hub-and-spoke convencionales, el tráfico de Internet de las delegaciones se tuneliza hacia el centro de datos (Backhaul), saturando los enlaces centrales y añadiendo latencia. El Local Breakout permite que el tráfico SaaS y web de confianza salga directamente por el proveedor de Internet local,…
Leer la guía completaRedes y comunicaciones
Auditoría y Optimización de Redes Corporativas y Conectividad Híbrida a Escala
Arquitectura de Conectividad Híbrida: SD-WAN y Enrutamiento Dinámico
La optimización del plano de datos (data plane) en despliegues híbridos exige un diseño meticuloso del enrutamiento subyacente. El uso de BGP (Border Gateway Protocol) permite orquestar la propagación de rutas de forma inteligente entre el entorno local y el Cloud Transit Gateway.
Leer la guía completaAuditoría de redes para empresas de Vitoria-Gasteiz
Empresas de Álava que trabajan con proveedores de red locales pueden seguir con ellos; nosotros nos coordinamos en la parte de sistemas.
Para empresas de Álava con varias sedes, unificamos la monitorización para ver todas las oficinas desde un mismo panel.
Para empresas de Vitoria-Gasteiz, revisamos en remoto los servicios base de su red y coordinamos con su personal lo que haya que tocar en la oficina.
Más para tu empresa en Vitoria-Gasteiz
Preguntas frecuentes
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Por qué importa tanto la hora de los servidores?+
La autenticación, los certificados y la correlación de registros dependen de que todos los equipos tengan la misma hora. Una desviación pequeña puede causar fallos de inicio de sesión difíciles de diagnosticar.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
Auditoría de redes cerca de Vitoria-Gasteiz
Para tu empresa en Vitoria-Gasteiz
Soporte informático para empresas
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.