Servicios IT
Implementación de firewalls en Fuenlabrada
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Las tareas recurrentes de seguridad se olvidan cuando no tienen dueño: revisar accesos, rotar claves, comprobar copias, renovar certificados. Las convertimos en un calendario con responsable y evidencia.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Qué recibes
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
Señales de que lo necesitas
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
Cómo trabajamos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Servicios profesionales con varias sedes
- Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
Para saber más
Ciberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Casos de Uso Críticos en Entornos Corporativos Complejos
1. Hardening de Contenedores y Orquestadores (Kubernetes) La adopción masiva de microservicios y arquitecturas cloud-native exige asegurar el runtime desde la base. Esto implica una reingeniería de cómo construimos las aplicaciones: utilizar imágenes base distroless (sin shell ni gestores de paquetes), inyectar…
Leer la guía completaCiberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Preguntas Frecuentes (FAQs) de Directivos y C-Level
¿Aplica NIS2 a mi empresa si no operamos en un sector clasificado como "esencial"? Sí. Si su empresa es proveedora directa de servicios, software o hardware para una Entidad Esencial o Entidad Importante, el Artículo 21 de la directiva obliga a sus clientes a evaluar exhaustivamente el riesgo introducido por su cadena…
Leer la guía completaTrabajar con empresas de Fuenlabrada
Atendemos a empresas de Comunidad de Madrid con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Trabajamos con empresas de Fuenlabrada en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Facilitamos postmortems por videollamada con equipos de Fuenlabrada, con la plantilla y el seguimiento de acciones incluidos.
Qué mirar antes de elegir
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
También hacemos en Fuenlabrada
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Implementación de firewalls cerca de Fuenlabrada
Para tu empresa en Fuenlabrada
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.