ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Albacete
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
Un cambio pequeño en un switch puede dejar sin servicio una planta entera. Trabajamos con fichas de cambio, ventana acordada y plan de vuelta atrás probado.
Un postmortem sirve si termina en cambios concretos, no en culpables. Usamos revisiones sin culpa con una plantilla que separa cronología, causas, factores que contribuyeron y acciones con responsable.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Videovigilancia CCTV
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Lo que entregamos
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
Profundiza en el tema
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Cómo facilitar la revisión
1. Aclara primero el impacto observado y separa hechos de hipótesis. 2. Reconstruye decisiones con la información disponible en ese momento. 3. Busca factores de sistema: permisos, automatismos, dependencias, alertas y carga de trabajo. 4. Formula acciones pequeñas, con responsable y resultado verificable; evita…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaCómo trabajamos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Desde Sevilla, para Albacete
Si tu empresa de Albacete tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Para empresas de Castilla-La Mancha con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Trabajamos con empresas de Albacete en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
No es igual en todos los negocios
Educación
Las plataformas tienen que funcionar en periodos de matrícula y evaluación. Planificamos ventanas de cambio fuera de esos periodos y avisos anticipados.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Cómo elegir bien
- Que diseñe la segmentación pensando en seguridad y en facilidad de diagnóstico.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que tenga en cuenta el crecimiento previsto y no solo los puestos de hoy.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
Preguntas frecuentes
¿Qué es una VLAN y para qué me sirve?+
Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Videovigilancia CCTV cerca de Albacete
Pide una auditoría de red y recibe el mapa y la lista de problemas antes de decidir ninguna compra.