ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Donostia-San Sebastián
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
La telefonía IP depende de la red más que de la centralita. Preparamos la red para la voz, con segmento propio, priorización y alimentación PoE, antes de migrar las extensiones.
Detectar no basta si nadie actúa. Con un enfoque de detección y respuesta gestionada, las amenazas confirmadas se contienen con acciones acordadas de antemano: aislar un equipo, deshabilitar una cuenta, bloquear un origen.
Señales de que lo necesitas
- 01
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
- 02
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
- 03
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 04
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 05
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Qué te llevas al terminar
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Ficha de cambio de red con ventana, pasos, comprobaciones y plan de vuelta atrás.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Lecturas relacionadas
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Una cuenta de administrador no es una cuenta de uso diario
Las identidades privilegiadas pueden cambiar políticas, restablecer credenciales, acceder a datos sensibles o desactivar defensas. Por eso, protegerlas exige más que añadir una regla de MFA: hay que reducir las rutas de administración, limitar cuándo y desde dónde se usan y revisar quién conserva cada permiso.
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
El Perímetro Ha Desaparecido: ¿Está Tu Negocio Realmente Protegido Frente al Cibercrimen Moderno?
En la era del trabajo híbrido, la hiperconexión y la adopción masiva de la nube pública, la ilusión de seguridad que proporcionaba el antiguo perímetro corporativo ha colapsado. El clásico "castillo con foso" formado por un firewall tradicional, un servidor VPN y un antivirus basado en firmas ya no puede contener las…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Fundamentos Core de una Arquitectura ZTNA
A diferencia de las VPNs tradicionales que otorgan acceso amplio a nivel de red tras la autenticación, ZTNA proporciona acceso granular a nivel de aplicación. Se basa en tres pilares fundamentales:
Leer la guía completaEjemplos según tu actividad
Educación
Aulas con muchos dispositivos conectados a la vez. Diseño de alta densidad de Wi-Fi y separación entre redes de alumnado, personal y gestión.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Empresas de software
Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
Logística y almacenes
Terminales de mano y lectores que se mueven por naves grandes. Diseñamos el Wi-Fi para la itinerancia de esos dispositivos, no solo para portátiles en una mesa.
Qué mirar antes de elegir
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
Desde Sevilla, para Donostia-San Sebastián
Las pymes de País Vasco suelen tener redes planas heredadas; proponemos una segmentación por fases sin parar la oficina.
Revisamos el entorno cloud de empresas de Donostia-San Sebastián en busca de aplicaciones conectadas con más permisos de los necesarios.
Auditamos en remoto redes de empresas de Donostia-San Sebastián y, si hace falta medir el Wi-Fi o revisar el cableado en el sitio, se planifica una visita.
Preguntas frecuentes
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
Videovigilancia CCTV cerca de Donostia-San Sebastián
Para tu empresa en Donostia-San Sebastián
Te ayudamos a comprobar si tu red está lista para telefonía IP.