ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Granada
El cableado es la parte de la red que más dura y la que menos se revisa. Certificamos el cableado nuevo, etiquetamos y dejamos el plano de cada toma, para que encontrar un punto no sea una búsqueda.
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
La calidad de servicio no crea ancho de banda: decide qué tráfico pasa primero cuando la línea se satura. La configuramos para que voz y videollamadas no sufran cuando alguien sube un fichero grande.
Qué recibes
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Informe de auditoría con medidas de rendimiento, problemas detectados y su prioridad.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
Lo que suele estar pasando
- 01
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
- 02
Una red plana donde todo ve todo
Ordenadores, cámaras, impresoras, invitados y servidores comparten la misma red. Un equipo infectado puede alcanzar cualquier otro.
- 03
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 04
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 05
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Hoteles y alojamientos
Cobertura en habitaciones y zonas comunes con un número muy variable de usuarios. Planificación de puntos de acceso por planta y red de huéspedes aislada.
Despachos y asesorías
Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Lecturas relacionadas
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Cómo facilitar la revisión
1. Aclara primero el impacto observado y separa hechos de hipótesis. 2. Reconstruye decisiones con la información disponible en ese momento. 3. Busca factores de sistema: permisos, automatismos, dependencias, alertas y carga de trabajo. 4. Formula acciones pequeñas, con responsable y resultado verificable; evita…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Una cuenta de administrador no es una cuenta de uso diario
Las identidades privilegiadas pueden cambiar políticas, restablecer credenciales, acceder a datos sensibles o desactivar defensas. Por eso, protegerlas exige más que añadir una regla de MFA: hay que reducir las rutas de administración, limitar cuándo y desde dónde se usan y revisar quién conserva cada permiso.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaEn Granada y alrededores
Para pymes de Andalucía, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Si en Granada ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Revisamos el entorno cloud de empresas de Granada en busca de aplicaciones conectadas con más permisos de los necesarios.
Criterios que importan
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Preguntas frecuentes
¿Qué es una VLAN y para qué me sirve?+
Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Cómo evito que caduquen certificados y dominios?+
Con un inventario único, renovaciones automáticas donde se pueda y avisos con antelación a más de una persona para lo que no se renueva solo.
Videovigilancia CCTV cerca de Granada
Pide una auditoría de red y recibe el mapa y la lista de problemas antes de decidir ninguna compra.