Soluciones
Videovigilancia CCTV en Tarragona
Un Wi-Fi con buena cobertura puede seguir funcionando mal. Revisamos interferencias, canales, potencia y el comportamiento de los dispositivos al cambiar de punto de acceso, que es donde se cortan las llamadas.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Lo que entregamos
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Copia de seguridad de la configuración de los equipos de red con historial de cambios.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
Señales de que lo necesitas
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Nuestro método
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Hoteles y alojamientos
Cobertura en habitaciones y zonas comunes con un número muy variable de usuarios. Planificación de puntos de acceso por planta y red de huéspedes aislada.
Hostelería
Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
Profundiza en el tema
Redes y comunicaciones
QoS de red empresarial: clases, marcado y confianza
Matriz antes de configurar
Tipo de tráfico Necesidad a validar Decisión de diseño --- --- --- Voz y señalización Sensibilidad a retardo, pérdida y jitter; rutas y endpoints autorizados. Clase y colas compatibles con telefonía, con controles contra marcado indebido. Aplicaciones interactivas Respuesta breve de ERP, escritorio remoto o…
Leer la guía completaRedes y comunicaciones
Plantilla de cambio de red con plan de rollback
Un cambio pequeño puede cortar un servicio completo
Una regla de firewall, una ruta o una modificación de VLAN puede afectar a aplicaciones que el equipo que solicita el cambio no conoce. La plantilla siguiente obliga a definir el alcance, observar el estado anterior y decidir cómo recuperar el servicio antes de tocar producción.
Leer la guía completaRedes y comunicaciones
Diagnóstico de roaming Wi-Fi en empresas
Prueba reproducible
1. Selecciona un recorrido con puntos de cobertura conocidos y una actividad real: llamada, videollamada o acceso a una aplicación interna. 2. Anota modelo, sistema operativo, banda, SSID, punto de acceso inicial y hora de cada ensayo. 3. Registra señal y calidad radioeléctrica, pérdida de paquetes, retraso de…
Leer la guía completaDesde Sevilla, para Tarragona
Para clientes de Tarragona con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Las pymes de Cataluña suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Los equipos técnicos de Tarragona trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Preguntas que deberías hacer a cualquier proveedor
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que sea claro sobre su horario y qué cubre fuera de él.
Preguntas frecuentes
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Videovigilancia CCTV cerca de Tarragona
Pide una auditoría de red y recibe el mapa y la lista de problemas antes de decidir ninguna compra.