ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Córdoba
La calidad de servicio no crea ancho de banda: decide qué tráfico pasa primero cuando la línea se satura. La configuramos para que voz y videollamadas no sufran cuando alguien sube un fichero grande.
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Qué recibes
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Diseño de segmentación por VLAN con su enrutamiento y las reglas de tráfico permitido entre segmentos.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Política de calidad de servicio con clases de tráfico, marcado y prueba de extremo a extremo.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
Situaciones que resolvemos
- 01
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
- 02
Una sola línea de internet
Cuando el operador tiene una avería, toda la empresa se queda sin correo, sin telefonía y sin acceso a las aplicaciones en la nube.
- 03
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 04
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 05
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Cómo lo hacemos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Educación
- Las plataformas tienen que funcionar en periodos de matrícula y evaluación. Planificamos ventanas de cambio fuera de esos periodos y avisos anticipados.
- Industria
- Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Guías de nuestra biblioteca técnica
Redes y comunicaciones
QoS de red empresarial: clases, marcado y confianza
Matriz antes de configurar
Tipo de tráfico Necesidad a validar Decisión de diseño --- --- --- Voz y señalización Sensibilidad a retardo, pérdida y jitter; rutas y endpoints autorizados. Clase y colas compatibles con telefonía, con controles contra marcado indebido. Aplicaciones interactivas Respuesta breve de ERP, escritorio remoto o…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaEn Córdoba y alrededores
Revisamos el entorno cloud de empresas de Córdoba en busca de aplicaciones conectadas con más permisos de los necesarios.
Preparamos con equipos de Córdoba la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Para empresas de Córdoba con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Qué mirar antes de elegir
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que tenga en cuenta el crecimiento previsto y no solo los puestos de hoy.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que mida antes de recomendar equipos y te enseñe los datos.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
Preguntas frecuentes
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Reserva una llamada para revisar cómo están conectadas tus sedes.