Servicios IT

Implementación de firewalls

Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.

Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.

Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.

Pide una propuesta Prueba el CRM sin tarjeta

Desplegado como desplegamos lo nuestro

Cada paso automatizado y comprobado, con su copia y su certificado.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

Señales de que lo necesitas

Un cliente grande pide evidencias de seguridad

Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.

Teletrabajo con VPN de acceso total

Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.

Phishing que se salta el doble factor

Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.

Vulnerabilidades que llegan a producción

Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.

Un cliente exige una prueba de intrusión

Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.

El resultado, en concreto

Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.

¿Hablamos de tu caso?

Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.

Pide tu propuesta

Profundiza en el tema

Operaciones de seguridad

Checklist de preparación operativa antes del soporte

No conviertas una lista incompleta en un «aprobado» automático

Revisa cada punto con quien lo operará. Clasifica faltantes como bloqueantes, mitigables antes de la fecha de traspaso o riesgos aceptados por la persona autorizada. Ensaya al menos una alerta hasta el cierre: señal, diagnóstico, decisión, comunicación y registro. Si una guía solo la puede ejecutar su autor, aún falta…

Leer la guía completa

Ciberseguridad y SOC

Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata

Orquestación y Respuesta (SOAR)

La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:

Leer la guía completa

Ciberseguridad y SOC

Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning

Auditoría Avanzada con auditd

Tener visibilidad de qué comandos ejecutan los usuarios (especialmente los administradores) es vital para el análisis forense. Configurar auditd permite monitorizar accesos a archivos críticos y llamadas al sistema específicas.

Leer la guía completa

El camino, paso a paso

Escenarios de partida

Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.

Guiones de respuesta

Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.

Preparación técnica

Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.

Ensayo de mesa

Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.

Corrección del plan

Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.

No es igual en todos los negocios

Clínicas (gestión administrativa)

Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.

Inmobiliarias

Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.

Entidades sin ánimo de lucro

Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.

Cooperativas y empresas agroalimentarias

Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.

Cómo elegir bien

Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Que sea claro sobre su horario y qué cubre fuera de él.

Preguntas frecuentes

¿Una auditoría de seguridad puede tumbar mis sistemas?+

Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.

¿Me afecta NIS2?+

Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.

¿Qué es el threat hunting y cuándo tiene sentido?+

Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.

¿Cuánto cuesta endurecer los sistemas?+

Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.

¿Qué hacemos con los avisos que no son importantes?+

Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.

¿Podéis asumir la operación de un sistema que montó otro proveedor?+

Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.

Implementación de firewalls por ciudades

Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.

Hablar con nosotros