ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Getafe
La calidad de servicio no crea ancho de banda: decide qué tráfico pasa primero cuando la línea se satura. La configuramos para que voz y videollamadas no sufran cuando alguien sube un fichero grande.
Las tareas recurrentes de seguridad se olvidan cuando no tienen dueño: revisar accesos, rotar claves, comprobar copias, renovar certificados. Las convertimos en un calendario con responsable y evidencia.
Con Videovigilancia CCTV, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Lo que entregamos
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
Señales de que lo necesitas
Migrar a telefonía IP
Quieres pasar a una centralita en la nube o IP y no sabes si tu red aguantará la voz con calidad.
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Cómo trabajamos
Recogida de síntomas
Hablamos con los usuarios y registramos cuándo, dónde y con qué aplicación fallan las cosas.
Inventario y mapa
Identificamos equipos, enlaces y segmentos, y dibujamos la red tal como está, no como se supone.
Medición
Medimos rendimiento, errores en puertos, latencia y calidad del Wi-Fi en los puntos y horas problemáticos.
Diagnóstico priorizado
Relacionamos cada síntoma con su causa y ordenamos las correcciones por impacto y esfuerzo.
Corrección y verificación
Aplicamos los cambios con plan de vuelta atrás y repetimos las mismas mediciones para comprobar la mejora.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Despachos y asesorías
- Videollamadas, telefonía IP y acceso a documentos en la nube. Priorización de voz y una salida a internet dimensionada y redundante.
Para saber más
Redes y comunicaciones
Plantilla de cambio de red con plan de rollback
Ficha de cambio
Campo Qué registrar ------ Identificador y solicitante Ticket, equipo solicitante y responsable de negocio Objetivo Servicio o problema que motiva el cambio y resultado esperado Alcance Dispositivos, interfaces, VLAN, rutas, reglas y ubicaciones afectados Dependencias Aplicaciones, DNS, identidad, terceros y ventanas…
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
FAQs: Preguntas Frecuentes de Arquitectos y CISOs
¿El pentesting interrumpirá nuestros servicios en producción? No. Utilizamos tácticas de evasión cuidadosas y controlamos rigurosamente los exploits de tipo DoS. Establecemos ventanas de mantenimiento y protocolos de comunicación directa con el Blue Team para pruebas de estrés.
Leer la guía completaDesde Sevilla, para Getafe
Revisamos el entorno cloud de empresas de Getafe en busca de aplicaciones conectadas con más permisos de los necesarios.
Si tu empresa de Getafe ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Las empresas de Madrid que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Cómo elegir bien
- Que incluya repetir las pruebas tras las correcciones.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que aproveche los equipos que ya tienes cuando siguen siendo válidos.
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
Preguntas frecuentes
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
Videovigilancia CCTV cerca de Getafe
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.