Poslovne mreže i Wi-Fi
Planiramo i održavamo žične i bežične mreže, segmentaciju i mrežnu opremu. Provjeravamo pokrivenost, pristupne točke i upravljanje uređajima prema potrebama prostora.
Dobra mreža treba povezati ono što mora komunicirati i zaštititi ono što ne smije biti izloženo. Polazimo od stvarnog načina rada vašeg tima.
Planiramo i održavamo žične i bežične mreže, segmentaciju i mrežnu opremu. Provjeravamo pokrivenost, pristupne točke i upravljanje uređajima prema potrebama prostora.
Postavljamo VPN i kontrolirani administrativni pristup. Razmatramo tko se spaja, s kojih uređaja i kojim resursima smije pristupiti, bez nepotrebnog izlaganja internih servisa.
Pregledavamo mrežna pravila, javno dostupne servise i privilegirane račune. Predlažemo ograničenja i segmentaciju na temelju poslovnih potreba, a ne univerzalnog predloška.
Sigurnost uključujemo u redovne nadogradnje, provjeru konfiguracije i upravljanje pristupom. Opseg provjera ranjivosti i odgovor na incidente zasebno se dogovaraju; ne obećavamo apsolutnu sigurnost.
Upoznajemo sustav, korisnike, rizike i željeni rezultat.
Definiramo opseg, termin, odgovornosti i provjere nakon rada.
Dokumentiramo izvedeno i dogovaramo daljnje održavanje.
Izrađujemo ili dopunjavamo IP plan, pregled VLAN-ova, DHCP/DNS ovisnosti i veza između poslovnica. Razdvajanje zaposlenika, gostiju, servera i upravljanja opremom predlažemo prema poslovnom riziku. Provjeravamo access/trunk portove i međusegmentna firewall pravila, uz testiranje dopuštenih i zabranjenih tokova.
Pregledavamo RouterOS konfiguraciju, routing, NAT i ulazna pravila. Za site-to-site ili korisnički VPN definiramo krajnje točke, adresne raspone i dopuštene resurse; IPsec i druge podržane metode biramo prema kompatibilnosti. Administrativne servise ograničavamo na potrebne izvore, uz zaseban plan promjene i mogućnost oporavka pristupa.
Pregledavamo UniFi upravljanje, SSID-ove, pristupne točke, radijske kanale i mrežu za goste. Predlažemo plan ažuriranja i upravljanja privilegiranim računima. Sigurnosne provjere, obrada ranjivosti i incidentni postupci izvode se isključivo unutar odobrenog opsega; iskustvo s ISO 27001 praksama nije tvrdnja da je obrt certificiran ili da provodi certifikacijski audit.
Rad s MikroTik VPN-om, Ubiquiti mrežnom opremom i kontroliranim pristupom poslovnim sustavima temelj je praktičnog pristupa. Sigurnosne preporuke povezujemo sa stvarnim operativnim potrebama, a ne samo s uključenim funkcijama uređaja.
Da, nakon provjere internetskih veza, opreme, aplikacija i zahtjeva za dostupnost. Predlažemo odgovarajući način povezivanja i pristupa resursima.
Opseg nadzora, dostupnost i postupanje izvan radnog vremena moraju biti izričito ugovoreni. Ova stranica ne predstavlja ponudu 24/7 SOC usluge.
Recite nam što radi, što zapinje i što želite unaprijediti.