Tecnología en Sevilla
Ciberseguridad en Gelves
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Los incidentes se gestionan peor de lo que se detectan. Ponemos orden en la parte operativa: quién está de guardia, cómo se escala, cómo se comunica y cómo se aprende de cada caída.
Licencias, contratos de conectividad, proveedores de software, renovaciones de dominio: la informática también es una cartera de contratos. Te ayudamos a tenerla ordenada para que nada caduque sin aviso ni se renueve sin revisarlo.
Situaciones que resolvemos
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 04
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
- 05
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
El resultado, en concreto
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Profundiza en el tema
Servicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
FAQs (Preguntas Frecuentes desde la Trinchera)
¿Perdemos soberanía o control sobre nuestra infraestructura y código? En absoluto. Nuestro modelo promueve la transparencia radical. Operamos bajo frameworks de gobernanza técnica compartida. Todo el código de infraestructura (módulos de Terraform), todos los runbooks de automatización (Ansible, scripts) y los…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
La Arquitectura del SOC Moderno: Más Allá del SIEM
Un servicio MDR de clase empresarial no solo monitoriza; interviene. Para lograr esto, la arquitectura subyacente debe integrar fuentes de telemetría heterogéneas (EDR, NDR, Cloud Trails) mediante pipelines de datos de baja latencia. El ecosistema moderno se apoya en XDR (Extended Detection and Response) para…
Leer la guía completaPor sectores
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Comercio electrónico
El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Qué mirar antes de elegir
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que explique con claridad qué incluye la cuota y qué no.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
Desde Sevilla, para Gelves
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Las empresas de Sevilla que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Desde Sevilla ayudamos a empresas de Andalucía a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Más en Gelves
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.