ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Zaragoza
Si tienes varias sedes, la interconexión decide cómo trabaja todo el mundo. Comparamos con datos tus opciones, como líneas dedicadas, VPN sobre internet o SD-WAN, según latencia, coste y qué aplicaciones viajan entre sedes.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Qué recibes
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Inventario de equipos de red con modelo, versión de firmware, soporte del fabricante y credenciales custodiadas.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Red de invitados aislada con su portal o contraseña rotatoria y límites de uso.
- Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
Situaciones que resolvemos
Una sola línea de internet
Cuando el operador tiene una avería, toda la empresa se queda sin correo, sin telefonía y sin acceso a las aplicaciones en la nube.
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
El camino, paso a paso
Recogida de síntomas
Hablamos con los usuarios y registramos cuándo, dónde y con qué aplicación fallan las cosas.
Inventario y mapa
Identificamos equipos, enlaces y segmentos, y dibujamos la red tal como está, no como se supone.
Medición
Medimos rendimiento, errores en puertos, latencia y calidad del Wi-Fi en los puntos y horas problemáticos.
Diagnóstico priorizado
Relacionamos cada síntoma con su causa y ordenamos las correcciones por impacto y esfuerzo.
Corrección y verificación
Aplicamos los cambios con plan de vuelta atrás y repetimos las mismas mediciones para comprobar la mejora.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Educación
- Aulas con muchos dispositivos conectados a la vez. Diseño de alta densidad de Wi-Fi y separación entre redes de alumnado, personal y gestión.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaVideovigilancia CCTV para empresas de Zaragoza
Si tu empresa está en Zaragoza, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Operamos sistemas de empresas de Zaragoza en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Si tu empresa de Zaragoza ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Qué mirar antes de elegir
- Que incluya repetir las pruebas tras las correcciones.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que mida antes de recomendar equipos y te enseñe los datos.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
Preguntas frecuentes
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
Videovigilancia CCTV cerca de Zaragoza
Te ayudamos a comprobar si tu red está lista para telefonía IP.