ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en A Coruña
Con Videovigilancia CCTV empezamos por una medición, no por un catálogo: inventario de equipos, mapa físico y lógico, pruebas de rendimiento y lista de problemas encontrados.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Trabajamos con equipos de distintos fabricantes, como FortiGate, Ubiquiti, MikroTik o Cisco, y adaptamos el diseño a lo que ya tienes antes de proponer sustituir nada.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
- 02
Un cambio que tumbó la red
Al actualizar un switch o cambiar una VLAN se quedó sin conexión media oficina, y volver atrás llevó horas.
- 03
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
- 04
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 05
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Lo que entregamos
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
Lecturas relacionadas
Operaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Reglas para actualizaciones fiables
Distingue confirmado, en investigación y no determinado; no presentes hipótesis como hechos. Anota quién aprobó el mensaje, a qué hora se envió y a quién llegó. Usa un canal alternativo si el correo o la identidad corporativa están afectados; limita el acceso y comprueba quién participa. Da una hora para la próxima…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Ficha de revisión
Dato Pregunta de control ------ Identidad ¿Cuál es el identificador de aplicación y el tenant de origen? Editor ¿Está verificado y coincide con el proveedor esperado? Necesidad ¿Qué proceso empresarial requiere la integración? Permisos ¿Son delegados o de aplicación? ¿Qué datos o acciones permiten? Alcance ¿Afecta a…
Leer la guía completaRedes y comunicaciones
Auditoría y Optimización de Redes Corporativas y Conectividad Híbrida a Escala
Arquitectura de Conectividad Híbrida: SD-WAN y Enrutamiento Dinámico
La optimización del plano de datos (data plane) en despliegues híbridos exige un diseño meticuloso del enrutamiento subyacente. El uso de BGP (Border Gateway Protocol) permite orquestar la propagación de rutas de forma inteligente entre el entorno local y el Cloud Transit Gateway.
Leer la guía completaEl camino, paso a paso
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
En A Coruña y alrededores
Desde Sevilla coordinamos guardias y relevos con equipos de Galicia y del resto de España.
Si tu empresa de A Coruña tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Preparamos con equipos de A Coruña la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Por sectores
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Hostelería
Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Criterios que importan
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que tenga en cuenta el crecimiento previsto y no solo los puestos de hoy.
Preguntas frecuentes
¿Qué es una VLAN y para qué me sirve?+
Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
Videovigilancia CCTV cerca de A Coruña
Empecemos por separar la red de invitados: es un cambio pequeño con mucho efecto.