ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Móstoles
La mayoría de las redes de pyme crecieron por acumulación: un switch más, un punto de acceso más, una regla más. Las ordenamos con un diseño que se pueda entender, documentar y ampliar.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Con Videovigilancia CCTV empezamos por una medición, no por un catálogo: inventario de equipos, mapa físico y lógico, pruebas de rendimiento y lista de problemas encontrados.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
- 02
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
- 03
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
- 04
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
- 05
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Lo que entregamos
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Red de invitados aislada con su portal o contraseña rotatoria y límites de uso.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
Lecturas relacionadas
Redes y comunicaciones
Segmentación Dinámica de Redes Corporativas con 802.1x y RADIUS: Arquitecturas Zero Trust
Implementación de Asignación Dinámica de VLANs
La verdadera potencia de esta arquitectura de red definida por identidad (Identity-Driven Networking) radica en la autorización post-autenticación. Una vez autenticado el Supplicant, el servidor RADIUS inyecta atributos específicos de la IETF en el paquete Access-Accept hacia el Authenticator. Esto permite…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
La prioridad debe explicar qué acción toca ahora
Una puntuación del SIEM no sustituye al análisis. La prioridad operativa debe ayudar a decidir quién investiga, en cuánto tiempo y qué acciones de contención pueden ser necesarias. Un evento técnicamente severo puede afectar a un activo aislado de pruebas; una señal menos llamativa puede involucrar una cuenta con…
Leer la guía completaCómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Trabajar con empresas de Móstoles
Atendemos a empresas de Comunidad de Madrid con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Desde Sevilla ayudamos a empresas de Comunidad de Madrid a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Si en Móstoles ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Cómo se aplica en tu sector
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Hostelería
- Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
- Explotaciones agrícolas y cooperativas
- Instalaciones dispersas y naves alejadas de la oficina. Enlaces inalámbricos punto a punto y redes que soportan polvo y temperatura.
Qué mirar antes de elegir
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que trabaje con ventanas de cambio y plan de vuelta atrás.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
Preguntas frecuentes
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Qué hacéis con el cableado existente?+
Lo revisamos y, si hace falta, lo certificamos para saber qué tomas cumplen y cuáles fallan. Se etiqueta y se documenta para que deje de ser una incógnita.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
Videovigilancia CCTV cerca de Móstoles
Empecemos por separar la red de invitados: es un cambio pequeño con mucho efecto.