Počítačová a kybernetická bezpečnosť

Služba je určená firmám, ktoré pracujú s citlivými údajmi, sú závislé od dostupnosti IT systémov alebo sa na ne vzťahujú povinnosti podľa zákona o kybernetickej bezpečnosti (NIS2).

Bezpečnosť riešime ako ucelený systém technických a organizačných opatrení – od perimetra siete cez koncové zariadenia a e-mail až po zálohy, zamestnancov a reakciu na incidenty.

Nezáväzná konzultácia

Počítačová a kybernetická bezpečnosť

Čo služba zahŕňa

  • Bezpečnostný audit a testy zraniteľnostíPosúdenie súčasného stavu siete, systémov a nastavení, identifikácia slabých miest a odporúčania zoradené podľa miery rizika.
  • Firewall a segmentácia sieteOchrana perimetra firewallmi novej generácie a oddelenie serverov, používateľov, hostí a zariadení internetu vecí do samostatných segmentov.
  • Ochrana koncových zariadení a serverovCentrálne spravovaná ochrana pracovných staníc, notebookov a serverov vrátane šifrovania diskov.
  • Viacfaktorové overenie a správa prístupovMFA pre e-mail, VPN a administrátorské účty, princíp minimálnych oprávnení a riadené pridávanie a odoberanie prístupov pri nástupe a odchode zamestnancov.
  • Zabezpečenie e-mailuFiltrovanie spamu, škodlivých príloh a phishingu, nastavenie záznamov SPF, DKIM a DMARC na ochranu domény pred zneužitím.
  • Správa aktualizácií a zraniteľnostíPlánované nasadzovanie opráv operačných systémov a aplikácií a priebežný prehľad o zraniteľnostiach, ktoré ešte nie sú odstránené.
  • Nemenné zálohy ako posledná línia ochranyZálohy, ktoré útočník nedokáže zmeniť ani zmazať, s pravidelne overovanou obnovou – podrobnosti v službe Zálohovanie a obnova dát.
  • Školenie zamestnancov a simulácie phishinguPraktické školenia bezpečného správania a cvičné phishingové kampane, ktoré ukážu, kde je potrebné povedomie posilniť.
  • Monitoring a reakcia na incidentySledovanie a vyhodnocovanie bezpečnostných udalostí a pripravený postup pri incidente – od izolácie zariadenia po obnovu prevádzky.
  • Súlad s NIS2Analýza rizík, bezpečnostné politiky a dokumentácia technických opatrení ako podklad pre plnenie povinností podľa zákona o kybernetickej bezpečnosti.

Technológie, ktoré nasadzujeme

Konkrétnu skladbu produktov volíme podľa veľkosti prostredia, rizík a požadovanej úrovne ochrany.

Fortinet

FortiGate – firewall novej generácie (NGFW)

Firewally FortiGate chránia hranicu firemnej siete a riadia prevádzku medzi jej jednotlivými časťami.

  • Prevencia prienikov (IPS)
  • Webový a aplikačný filter
  • Šifrovaný vzdialený prístup cez SSL VPN a IPsec VPN
  • Segmentácia siete a riadenie prevádzky medzi segmentmi
ESET

Platforma ESET PROTECT

Ochrana koncových zariadení, serverov, e-mailu a prístupov spravovaná z jednej centrálnej konzoly.

  • ESET Endpoint Security – ochrana pracovných staníc a notebookov
  • ESET Server Security – ochrana súborových a aplikačných serverov
  • ESET Mail Security a ESET Cloud Office Security pre Microsoft 365
  • ESET Full Disk Encryption – šifrovanie diskov
  • ESET Vulnerability & Patch Management – správa zraniteľností a záplat
  • ESET Inspect – detekcia a reakcia na hrozby (EDR/XDR)
  • ESET MDR – riadená detekcia a reakcia
  • ESET Secure Authentication – viacfaktorové overenie (MFA)

Prínos pre firmu

Nižšie riziko incidentu

Viacvrstvová ochrana znižuje pravdepodobnosť úspešného útoku aj rozsah škôd, ak k nemu dôjde.

Kontinuita prevádzky

Pripravený postup reakcie a overené zálohy skracujú čas, počas ktorého firma nemôže pracovať.

Podklady pre NIS2 a GDPR

Zdokumentované opatrenia slúžia ako podklad pri kontrole, audite aj pri požiadavkách odberateľov.

Prehľad o stave bezpečnosti

Viete, ktoré zariadenia sú chránené a aktualizované a kde zostávajú otvorené riziká.

Ako prebieha spolupráca

1

Audit a analýza rizík

Zmapujeme prostredie, prístupy a existujúce opatrenia a vyhodnotíme hlavné riziká.

2

Návrh opatrení a ponuka

Pripravíme plán opatrení s prioritami, výberom technológií a cenovou ponukou.

3

Zavedenie

Nasadíme technológie, nastavíme politiky a zaškolíme zamestnancov s minimálnym vplyvom na prevádzku.

4

Prevádzka a podpora podľa SLA

Priebežne monitorujeme, aktualizujeme a vyhodnocujeme stav v rozsahu definovanom v SLA.

Súvisiace služby

Oblasti, ktoré s touto službou priamo súvisia.

Zálohovanie a obnova dát (Backup & Disaster Recovery)

Zálohovanie a obnova dát (Backup & Disaster Recovery)

Zálohovacia stratégia podľa pravidla 3-2-1 s kópiou mimo hlavnej lokality, on-premise aj v cloude. Plán obnovy po havárii s definovanými RTO/RPO podľa SLA a pravidelne overovanou obnovou. Ochrana pred stratou dát pri poruche, ransomvéri aj ľudskej chybe.

Podrobnosti
Firemné e-mailové riešenia

Firemné e-mailové riešenia

Nasadenie a správa Microsoft 365 a Exchange, migrácia schránok a nastavenie záznamov SPF, DKIM a DMARC. Spoľahlivejšie doručovanie firemnej pošty a ochrana domény pred zneužitím na phishing.

Podrobnosti
IT outsourcing a správa IT infraštruktúry

IT outsourcing a správa IT infraštruktúry

Prevádzka serverov, siete a koncových staníc v rozsahu a s časmi reakcie definovanými v SLA. Proaktívny monitoring, správa aktualizácií, helpdesk pre používateľov a administrácia Active Directory. Predvídateľné náklady bez nutnosti budovať interné IT oddelenie.

Podrobnosti

Chcete poznať bezpečnostný stav svojej firmy?

Dohodnite si nezáväznú konzultáciu. Prejdeme súčasné opatrenia a navrhneme ďalší postup vrátane požiadaviek NIS2.

Nezáväzná konzultácia