Dřív než někdo jinýnajde dveře.
Audit, hardening a monitoring. Podíváme se na síť, servery i lidi — a zavřeme to, co zůstalo otevřené. Bez strašení a bez zbytečné paniky.
Bezpečnost není produkt. Je to způsob provozu.
Koupit firewall a antivirus nestačí. Většina incidentů začíná jinde — v přístupech, které nikdo neodebral, v zálohách, které se netestují, a v lidech, kteří kliknou na špatný odkaz. Proto začínáme tím, co už máte, a hledáme, kde to reálně drhne.
Neprodáváme strach. Řekneme vám, co je kritické, co je přijatelné riziko a co nemá smysl řešit hned. Bezpečnost má být přiměřená firmě, ne bezpečnostní divadlo.
Audit s výstupem, kterému rozumí i vedení — ne jen IT.
Hardening serverů, sítě a přístupů podle reálného rizika.
Monitoring a logging, který odhalí anomálii dřív než uživatel.
Zálohy a plán obnovy, který skutečně otestujeme.
Co konkrétně řešíme
Nemusíte brát všechno. Vybereme spolu to, co dává smysl pro váš rozsah a rozpočet — a co skutečně vyřeší váš problém.
Bezpečnostní audit
Projdeme infrastrukturu, přístupy, zálohy a procesy. Výstupem je přehled rizik s prioritami a doporučením, co řešit první.
Hardening serverů a sítí
Odebrání zbytečných služeb, správná práva, segmentace, firewall, aktualizace. Zmenšíme povrch, který může někdo zneužít.
Segmentace sítě
Oddělíme provoz, hosty, kamerový systém a techniku. Když se něco stane v jedné části, nezastaví to celou firmu.
Monitoring a logging
Přehled o přihlášeních, změnách a anomáliích. Centrální logy a alerty, které nejsou jen šum.
Zálohy a obnova
Šifrované zálohy, offline kopie, testovaná obnova. Připravíme vás na scénář, kdy data zmizí nebo je někdo zašifruje.
Školení uživatelů
Krátké a praktické. Phishing, hesla, sdílení dat. Bez powerpointu na dvě hodiny, který si nikdo nepamatuje.
Jak audit probíhá
Každá zakázka má svá specifika, ale postup drží stejný rytmus. Víte, co se děje, co bude následovat a kdy se ozveme.
Sběr informací
Projdeme síť, servery, cloudy, přístupy a smlouvy. Zjistíme, co je skutečně připojené a kdo to spravuje.
Analýza rizik
Podíváme se na zranitelná místa, chybějící zálohy, nadbytečná práva a lidské procesy.
Prioritizace
Rozdělíme nálezy na kritické, důležité a dlouhodobé. Dostanete plán, ne seznam stovky bodů.
Náprava a monitoring
Podle dohody provedeme hardening, nastavíme zálohy a monitoring. Nebo předáme doporučení vašemu IT.
Jak se to počítá
Cena auditu závisí na rozsahu infrastruktury. U menších firem jde o jednotky dnů práce, u rozsáhlejších sítí o týdny. Vždy nejdřív potvrdíme rozsah a cenu.
Nezávazná kalkulace- Nezávazná úvodní konzultace.
- Audit s pevnou cenou podle rozsahu.
- Náprava a hardening podle priorit.
- Monitoring a servis formou paušálu.
Co se lidi ptají
nejčastěji.
Pokud tu odpověď nenajdete, napište nám. Odpovídáme obvykle do 48 hodin.
Co přesně audit obsahuje?
Přehled sítě a připojených zařízení, stav aktualizací, přístupová práva, zálohy a jejich testování, rizikové procesy a doporučení s prioritami.
Musíme kvůli auditu odstavit provoz?
Ne. Většinu zjistíme z konfigurací a rozhovorů. Aktivní testy, které by mohly ovlivnit provoz, děláme jen po domluvě a mimo špičku.
Co když už incident proběhl?
Nejdřív zastavíme šíření, zajistíme důkazy a obnovíme provoz z ověřené zálohy. Potom provedeme analýzu příčiny a nastavíme opatření, aby se to neopakovalo.
Můžete spolupracovat s naším IT?
Ano. Často fungujeme jako nezávislý pohled a doplněk interního týmu. Doporučení předáme tak, aby je váš správce mohl rovnou realizovat.
Proberme to.
Bez závazků a bez řečí.
Napište, co potřebujete. Ozveme se do 48 hodin s názorem, rozsahem a cenou.