ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Soluciones
Ciberseguridad en San Fernando
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Señales de que lo necesitas
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
El camino, paso a paso
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Qué te llevas al terminar
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
No es igual en todos los negocios
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que documente tu infraestructura y te entregue esa documentación.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
Lecturas relacionadas
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Eres un perfil técnico?
Si eres Arquitecto, DevOps o FinOps Engineer, sabes que el verdadero gobierno no ocurre en hojas de cálculo, sino a través de APIs, telemetría y automatización de la infraestructura. El aprovisionamiento y el apagado de recursos (y sus licencias asociadas) deben integrarse en los pipelines de CI/CD.
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaTrabajar con empresas de San Fernando
Si en San Fernando ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Facilitamos postmortems por videollamada con equipos de San Fernando, con la plantilla y el seguimiento de acciones incluidos.
Los equipos técnicos de San Fernando trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
Ciberseguridad cerca de San Fernando
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.