ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Las Palmas de Gran Canaria
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Qué recibes
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
Por qué nos llaman
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 03
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 04
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
- 05
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Nuestro método
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Profundiza en el tema
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Referencias
NIST SP 800-63B-4, autenticación y resistencia al phishing CISA: Implementing Phishing-Resistant MFA W3C Web Authentication (WebAuthn), Level 3
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Preparación
Participantes: coordinación del incidente, TI, seguridad, negocio, comunicaciones y privacidad/legal según el caso. Alcance: define servicios críticos, duración, reglas de confidencialidad y una persona que toma notas. Objetivos: acuerda qué se evaluará: escalado, decisiones de aislamiento, comunicación y…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Casos de Uso Hiper-Detallados: De la Fragilidad a la Resiliencia Corporativa
Caso de Uso 1: Contención Definitiva de Ransomware y Movimiento Lateral El escenario de desastre (Antivirus Tradicional): Un empleado del departamento financiero abre un documento PDF adjunto en un correo fraudulento, pero altamente convincente. El antivirus corporativo tradicional no detecta la amenaza al tratarse de…
Leer la guía completaEn Las Palmas de Gran Canaria y alrededores
Para clientes de Las Palmas de Gran Canaria con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Si tu empresa de Las Palmas de Gran Canaria tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Operamos sistemas de empresas de Las Palmas de Gran Canaria en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Cómo elegir bien
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que incluya repetir las pruebas tras las correcciones.
Más para tu empresa en Las Palmas de Gran Canaria
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Implementación de firewalls cerca de Las Palmas de Gran Canaria
Para tu empresa en Las Palmas de Gran Canaria
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.