ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Vitoria-Gasteiz
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Si tienes varias sedes, la interconexión decide cómo trabaja todo el mundo. Comparamos con datos tus opciones, como líneas dedicadas, VPN sobre internet o SD-WAN, según latencia, coste y qué aplicaciones viajan entre sedes.
Lo que suele estar pasando
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
Problemas de red en casa que afectan al trabajo
El teletrabajo sufre cortes y lentitud por un router mal ubicado, una red saturada o equipos antiguos en el hogar.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Cómo lo hacemos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
El resultado, en concreto
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
No es igual en todos los negocios
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
- Hoteles y alojamientos
- Cobertura en habitaciones y zonas comunes con un número muy variable de usuarios. Planificación de puntos de acceso por planta y red de huéspedes aislada.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Para saber más
Redes y comunicaciones
QoS de red empresarial: clases, marcado y confianza
Pruebas de extremo a extremo
1. Mide línea base en el enlace congestionado: utilización, pérdida, retardo, jitter y descartes de cola. 2. Marca en el borde administrado y limpia o reclasifica marcas de endpoints no confiables según la política. 3. Revisa tratamiento en switching, Wi-Fi, WAN, VPN y enlaces de terceros; una clase mal mapeada rompe…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Fundamentos Core de una Arquitectura ZTNA
A diferencia de las VPNs tradicionales que otorgan acceso amplio a nivel de red tras la autenticación, ZTNA proporciona acceso granular a nivel de aplicación. Se basa en tres pilares fundamentales:
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaDesde Sevilla, para Vitoria-Gasteiz
Si en Vitoria-Gasteiz ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Desde Sevilla ayudamos a empresas de País Vasco a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Para empresas de País Vasco con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Preguntas frecuentes
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Qué recibo al terminar una instalación?+
Planos de la red y del cableado, inventario de equipos, configuraciones guardadas, credenciales entregadas de forma segura y resultados de las pruebas de aceptación.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
Videovigilancia CCTV cerca de Vitoria-Gasteiz
Para tu empresa en Vitoria-Gasteiz
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.