ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Parla
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Una guardia sin límites ni contexto quema a las personas y da malas respuestas. Diseñamos turnos, fichas de servicio y relevos para que quien atiende un aviso sepa qué hacer y a quién pasarlo.
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Cómo lo hacemos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
El resultado, en concreto
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
Por sectores
- Empresas de software
- Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Evaluación Continua de la Postura de Seguridad (CSPA)
ZTNA no es una validación estática en el momento del login. La autorización es continua. Si durante una sesión un agente EDR detecta comportamiento anómalo (ej. inyección de procesos), la puntuación de riesgo del dispositivo aumenta, revocando inmediatamente el token de acceso.
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Shift Left: La seguridad no es una fase
"Shift Left" no es un buzzword comercial; es un mandato de supervivencia arquitectónica. Implica desplazar las validaciones de seguridad lo más a la "izquierda" posible en la línea temporal de desarrollo, es decir, directamente en el IDE, en el pre-commit y en la fase de Pull Request.
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaImplementación de firewalls para empresas de Parla
Operamos sistemas de empresas de Parla en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Si en Parla ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Si tu empresa está en Parla, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
Implementación de firewalls cerca de Parla
Para tu empresa en Parla
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.