Soluciones
Videovigilancia CCTV en Lugo
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Por qué nos llaman
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
¿Hablamos de tu caso?
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.
Qué te llevas al terminar
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
Qué mirar antes de elegir
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
Para saber más
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Automatización de Controles Técnicos
La evaluación manual no escala en entornos híbridos y multicloud. La orquestación de herramientas de escaneo es fundamental. A continuación, se muestra un playbook de automatización utilizando Ansible y OpenSCAP para evaluar el cumplimiento de hardening en sistemas Linux, asegurando configuraciones alineadas con los…
Leer la guía completaRedes y comunicaciones
SD-WAN vs MPLS: Arquitecturas de Enrutamiento, Latencia y Sobrecarga IPsec
El Paradigma del Transporte Corporativo: MPLS vs SD-WAN Overlay
Multi-Protocol Label Switching (MPLS) opera entre las capas 2 y 3 del modelo OSI, utilizando conmutación de etiquetas (Label Switching) para crear Circuitos Virtuales (LSPs). Su principal ventaja técnica radica en la ingeniería de tráfico estricta (Traffic Engineering - TE) y garantías de Calidad de Servicio (QoS)…
Leer la guía completaPor sectores
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Logística
Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
Despachos profesionales
Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Videovigilancia CCTV para empresas de Lugo
Para pymes de Galicia, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Preparamos con equipos de Lugo la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Auditamos en remoto redes de empresas de Lugo y, si hace falta medir el Wi-Fi o revisar el cableado en el sitio, se planifica una visita.
Preguntas frecuentes
¿Qué recibo al terminar una instalación?+
Planos de la red y del cableado, inventario de equipos, configuraciones guardadas, credenciales entregadas de forma segura y resultados de las pruebas de aceptación.
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Qué es una VLAN y para qué me sirve?+
Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
Te ayudamos a comprobar si tu red está lista para telefonía IP.