Počítačová a kybernetická bezpečnost

Služba je určena firmám, které pracují s citlivými údaji, jsou závislé na dostupnosti IT systémů nebo se na ně vztahují povinnosti podle slovenského zákona o kybernetické bezpečnosti (NIS2).

Bezpečnost řešíme jako ucelený systém technických a organizačních opatření – od perimetru sítě přes koncová zařízení a e-mail až po zálohy, zaměstnance a reakci na incidenty.

Nezávazná konzultace

Počítačová a kybernetická bezpečnost

Co služba zahrnuje

  • Bezpečnostní audit a testy zranitelnostíPosouzení současného stavu sítě, systémů a nastavení, identifikace slabých míst a doporučení seřazená podle míry rizika.
  • Firewall a segmentace sítěOchrana perimetru firewally nové generace a oddělení serverů, uživatelů, hostů a zařízení internetu věcí do samostatných segmentů.
  • Ochrana koncových zařízení a serverůCentrálně spravovaná ochrana pracovních stanic, notebooků a serverů včetně šifrování disků.
  • Vícefaktorové ověření a správa přístupůMFA pro e-mail, VPN a administrátorské účty, princip minimálních oprávnění a řízené přidělování a odebírání přístupů při nástupu a odchodu zaměstnanců.
  • Zabezpečení e-mailuFiltrování spamu, škodlivých příloh a phishingu, nastavení záznamů SPF, DKIM a DMARC na ochranu domény před zneužitím.
  • Správa aktualizací a zranitelnostíPlánované nasazování oprav operačních systémů a aplikací a průběžný přehled o zranitelnostech, které ještě nejsou odstraněny.
  • Neměnné zálohy jako poslední linie obranyZálohy, které útočník nedokáže změnit ani smazat, s pravidelně ověřovanou obnovou – podrobnosti ve službě Zálohování a obnova dat.
  • Školení zaměstnanců a simulace phishinguPraktická školení bezpečného chování a cvičné phishingové kampaně, které ukážou, kde je potřeba povědomí posílit.
  • Monitoring a reakce na incidentySledování a vyhodnocování bezpečnostních událostí a připravený postup při incidentu – od izolace zařízení po obnovu provozu.
  • Soulad s NIS2Analýza rizik, bezpečnostní politiky a dokumentace technických opatření jako podklad pro plnění povinností podle zákona o kybernetické bezpečnosti.

Technologie, které nasazujeme

Konkrétní skladbu produktů volíme podle velikosti prostředí, rizik a požadované úrovně ochrany.

Fortinet

FortiGate – firewall nové generace (NGFW)

Firewally FortiGate chrání hranici firemní sítě a řídí provoz mezi jejími jednotlivými částmi.

  • Prevence průniků (IPS)
  • Webový a aplikační filtr
  • Šifrovaný vzdálený přístup přes SSL VPN a IPsec VPN
  • Segmentace sítě a řízení provozu mezi segmenty
ESET

Platforma ESET PROTECT

Ochrana koncových zařízení, serverů, e-mailu a přístupů spravovaná z jedné centrální konzole.

  • ESET Endpoint Security – ochrana pracovních stanic a notebooků
  • ESET Server Security – ochrana souborových a aplikačních serverů
  • ESET Mail Security a ESET Cloud Office Security pro Microsoft 365
  • ESET Full Disk Encryption – šifrování disků
  • ESET Vulnerability & Patch Management – správa zranitelností a záplat
  • ESET Inspect – detekce hrozeb a reakce na ně (EDR/XDR)
  • ESET MDR – řízená detekce a reakce
  • ESET Secure Authentication – vícefaktorové ověření (MFA)

Přínos pro firmu

Nižší riziko incidentu

Vícevrstvá ochrana snižuje pravděpodobnost úspěšného útoku i rozsah škod, pokud k němu dojde.

Kontinuita provozu

Připravený postup reakce a ověřené zálohy zkracují dobu, kdy firma nemůže pracovat.

Podklady pro NIS2 a GDPR

Zdokumentovaná opatření slouží jako podklad při kontrole, auditu i při požadavcích odběratelů.

Přehled o stavu bezpečnosti

Víte, která zařízení jsou chráněná a aktualizovaná a kde zůstávají otevřená rizika.

Jak probíhá spolupráce

1

Audit a analýza rizik

Zmapujeme prostředí, přístupy a stávající opatření a vyhodnotíme hlavní rizika.

2

Návrh opatření a nabídka

Připravíme plán opatření s prioritami, výběrem technologií a cenovou nabídkou.

3

Zavedení

Nasadíme technologie, nastavíme politiky a proškolíme zaměstnance s minimálním dopadem na provoz.

4

Provoz a podpora podle SLA

Průběžně monitorujeme, aktualizujeme a vyhodnocujeme stav v rozsahu definovaném v SLA.

Související služby

Oblasti, které s touto službou přímo souvisejí.

Zálohování a obnova dat (Backup & Disaster Recovery)

Zálohování a obnova dat (Backup & Disaster Recovery)

Zálohovací strategie podle pravidla 3-2-1 s kopií mimo hlavní lokalitu, on-premise i v cloudu. Plán obnovy po havárii s definovanými RTO/RPO podle SLA a pravidelně ověřovanou obnovou. Ochrana před ztrátou dat při poruše, ransomwaru i lidské chybě.

Podrobnosti
Firemní e-mailová řešení

Firemní e-mailová řešení

Nasazení a správa Microsoft 365 a Exchange, migrace schránek a nastavení záznamů SPF, DKIM a DMARC. Spolehlivější doručování firemní pošty a ochrana domény před zneužitím k phishingu.

Podrobnosti
IT outsourcing a správa IT infrastruktury

IT outsourcing a správa IT infrastruktury

Provoz serverů, sítě a koncových stanic v rozsahu a s dobami reakce definovanými v SLA. Proaktivní monitoring, správa aktualizací, helpdesk pro uživatele a administrace Active Directory. Předvídatelné náklady bez nutnosti budovat interní IT oddělení.

Podrobnosti

Chcete znát bezpečnostní stav své firmy?

Domluvte si nezávaznou konzultaci. Projdeme současná opatření a navrhneme další postup včetně požadavků NIS2.

Nezávazná konzultace