ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Dos Hermanas
El cableado es la parte de la red que más dura y la que menos se revisa. Certificamos el cableado nuevo, etiquetamos y dejamos el plano de cada toma, para que encontrar un punto no sea una búsqueda.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
Señales de que lo necesitas
- 01
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
- 02
Problemas de red en casa que afectan al trabajo
El teletrabajo sufre cortes y lentitud por un router mal ubicado, una red saturada o equipos antiguos en el hogar.
- 03
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 04
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 05
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Cómo trabajamos
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Lo que entregamos
- Informe de auditoría con medidas de rendimiento, problemas detectados y su prioridad.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Ficha de cambio de red con ventana, pasos, comprobaciones y plan de vuelta atrás.
No es igual en todos los negocios
Oficinas en coworking o edificios compartidos
Redes que conviven con las de otros inquilinos. Equipos propios, canales bien elegidos y separación clara de tu tráfico.
Clínicas (gestión administrativa)
Recepción, agenda, telefonía y Wi-Fi de sala de espera, sin tratar datos clínicos. Red de pacientes separada de la red de gestión.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que deje las excepciones con fecha de caducidad y un responsable.
Profundiza en el tema
Ciberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Plantilla de relevo
Define un límite de tiempo o condición para escalar, una cobertura secundaria y un mecanismo para detener la rotación si falta capacidad. Revisa carga y falsos positivos de manera periódica; una guardia sostenible no depende de disponibilidad indefinida. Tras un incidente mayor, usa la plantilla de postmortem SRE y…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaDesde Sevilla, para Dos Hermanas
Si tu empresa de Dos Hermanas ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Facilitamos postmortems por videollamada con equipos de Dos Hermanas, con la plantilla y el seguimiento de acciones incluidos.
Preguntas frecuentes
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Por qué tengo buena señal Wi-Fi y va mal?+
La señal es solo una parte: influyen las interferencias, los canales saturados, la potencia mal ajustada y cómo decide cada dispositivo cambiar de punto de acceso. Por eso medimos en el sitio y con los dispositivos reales.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
Videovigilancia CCTV cerca de Dos Hermanas
Reserva una llamada para revisar cómo están conectadas tus sedes.