ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Cádiz
El rack de comunicaciones también es infraestructura crítica: alimentación, refrigeración y orden importan. Revisamos el cuarto técnico y proponemos mejoras de redundancia proporcionadas a tu riesgo.
Una guardia sin límites ni contexto quema a las personas y da malas respuestas. Diseñamos turnos, fichas de servicio y relevos para que quien atiende un aviso sepa qué hacer y a quién pasarlo.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Por qué nos llaman
- 01
Red de invitados que no está separada
Los visitantes y clientes se conectan a una red que comparte segmento con los equipos de trabajo.
- 02
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
- 03
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
- 04
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
- 05
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Qué incluye Videovigilancia CCTV
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Guías de nuestra biblioteca técnica
Operaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Ficha del servicio
Campo Valor a documentar ------ Servicio y propietario Nombre, responsable de negocio y responsable técnico Cobertura Horario, calendario, respaldo y método de contacto Alcance Sistemas cubiertos y límites del equipo de guardia Severidad Impacto, urgencia, usuarios y criterio para cada nivel Escalado Segundo nivel,…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCómo se aplica en tu sector
- Hostelería
- Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Qué mirar antes de elegir
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
- Que deje las credenciales de los equipos en tu poder, custodiadas de forma segura.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que deje las excepciones con fecha de caducidad y un responsable.
Trabajar con empresas de Cádiz
Auditamos en remoto redes de empresas de Cádiz y, si hace falta medir el Wi-Fi o revisar el cableado en el sitio, se planifica una visita.
Trabajamos con desarrolladores de Cádiz para añadir controles de seguridad al flujo de publicación sin frenarlo.
Si tu empresa de Cádiz tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Preguntas frecuentes
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Por qué tengo buena señal Wi-Fi y va mal?+
La señal es solo una parte: influyen las interferencias, los canales saturados, la potencia mal ajustada y cómo decide cada dispositivo cambiar de punto de acceso. Por eso medimos en el sitio y con los dispositivos reales.
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
Videovigilancia CCTV cerca de Cádiz
Cuéntanos qué falla, dónde y a qué hora, y te proponemos cómo medirlo.