ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Albacete
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Implementación de firewalls
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
El resultado, en concreto
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Lecturas relacionadas
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
Casos de Uso Críticos en Entornos Enterprise
1. Auditoría de APIs REST/GraphQL Las APIs son el tejido conectivo de las aplicaciones B2B. Los pentesters evalúan vulnerabilidades como BOLA (Broken Object Level Authorization), mass assignment y ataques de paginación que pueden derivar en volcados masivos de bases de datos.
Leer la guía completaEl camino, paso a paso
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Desde Sevilla, para Albacete
Damos el mismo nivel de detalle a una pyme de Castilla-La Mancha que a una empresa grande: el método no cambia, cambia el alcance.
Desde Sevilla ayudamos a empresas de Castilla-La Mancha a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Si en Albacete ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Cómo se aplica en tu sector
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Inmobiliarias y gestión de patrimonios
- Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Cómo elegir bien
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
Implementación de firewalls cerca de Albacete
Para tu empresa en Albacete
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.