Soluciones
Videovigilancia CCTV en Pamplona
Una red sin monitorización solo avisa cuando los usuarios se quejan. Vigilamos el estado de enlaces, equipos y líneas para detectar degradaciones antes de que se conviertan en cortes.
Con Videovigilancia CCTV empezamos por una medición, no por un catálogo: inventario de equipos, mapa físico y lógico, pruebas de rendimiento y lista de problemas encontrados.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Situaciones que resolvemos
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Requisitos
Contamos puestos, dispositivos, zonas, aplicaciones críticas y crecimiento previsto.
Diseño
Definimos segmentos, direccionamiento, Wi-Fi, salidas a internet y redundancias necesarias.
Instalación
Montamos cableado, armarios y equipos siguiendo el diseño y etiquetando cada elemento.
Pruebas de aceptación
Certificamos el cableado, probamos cobertura, itinerancia, conmutación de líneas y reglas entre segmentos.
Entrega documentada
Entregamos planos, configuraciones, credenciales custodiadas y procedimiento de cambios.
Qué te llevas al terminar
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
Criterios que importan
- Que pruebe la conmutación entre líneas provocando la caída de la principal.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
Guías de nuestra biblioteca técnica
Ciberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Shift Left: La seguridad no es una fase
"Shift Left" no es un buzzword comercial; es un mandato de supervivencia arquitectónica. Implica desplazar las validaciones de seguridad lo más a la "izquierda" posible en la línea temporal de desarrollo, es decir, directamente en el IDE, en el pre-commit y en la fase de Pull Request.
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaNo es igual en todos los negocios
Construcción
Casetas de obra con conexiones temporales. Kits de conexión móvil o radioenlace con configuración estándar que se monta y desmonta rápido.
Clínicas (gestión administrativa)
Recepción, agenda, telefonía y Wi-Fi de sala de espera, sin tratar datos clínicos. Red de pacientes separada de la red de gestión.
Comercio con varias tiendas
Cada tienda necesita conexión fiable para el punto de venta. Conexiones redundantes y gestión centralizada de todas las sedes.
Inmobiliarias y gestión de patrimonios
Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
Videovigilancia CCTV para empresas de Pamplona
Si tu empresa de Pamplona ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Auditamos en remoto redes de empresas de Pamplona y, si hace falta medir el Wi-Fi o revisar el cableado en el sitio, se planifica una visita.
Para clientes de Pamplona con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Preguntas frecuentes
¿Qué hacéis con el cableado existente?+
Lo revisamos y, si hace falta, lo certificamos para saber qué tomas cumplen y cuáles fallan. Se etiqueta y se documenta para que deje de ser una incógnita.
¿Qué es una VLAN y para qué me sirve?+
Es una red lógica separada dentro de los mismos switches. Sirve para que invitados, cámaras, voz u ordenadores de trabajo no se vean entre sí salvo en lo que tú permitas.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Videovigilancia CCTV cerca de Pamplona
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.