Construim, securizăm și administrăm infrastructura IT a companiei astfel încât aceasta să fie sigură, rezilientă și recuperabilă. Scopul nu este doar ca sistemele să funcționeze astăzi. Scopul este ca afacerea să poată continua să funcționeze și atunci când apar defecțiuni, erori umane sau incidente de securitate.
Un server se defectează. Un angajat deschide un atașament malițios. Un cont este compromis. Date importante sunt șterse. Un atac ransomware blochează accesul la sisteme.
Astfel de incidente nu pot fi eliminate complet.
De aceea reducem atât probabilitatea producerii lor, cât și impactul asupra afacerii atunci când se produc.
Securitatea, backupul, rețeaua și monitorizarea nu sunt probleme separate. Sunt componente ale aceluiași sistem.
Reducem suprafața de atac și controlăm accesul la infrastructură și date prin protecția endpointurilor, firewall, segmentarea rețelei, autentificare multifactor și managementul vulnerabilităților.
Aplicăm principiul accesului minim necesar și pornim de la premisa că orice mecanism de protecție poate, la un moment dat, să fie depășit.
Urmărim atât funcționarea infrastructurii, cât și evenimentele relevante pentru securitate.
Problemele de performanță, serviciile indisponibile, tentativele de acces, vulnerabilitățile și comportamentele neobișnuite trebuie identificate cât mai devreme.
Preferăm să aflăm noi că există o problemă înainte ca utilizatorii să constate că nu mai pot lucra.
Un incident pe un calculator nu trebuie să compromită întreaga companie.
Segmentăm infrastructura, limităm privilegiile și eliminăm, acolo unde este justificat, punctele unice de defectare.
O problemă locală trebuie, pe cât posibil, să rămână o problemă locală.
Construim strategii de backup în care copiile importante sunt independente de sistemele pe care le protejează.
Nu ne limităm la verificarea faptului că un job de backup apare ca „successful”.
Verificăm dacă datele pot fi recuperate.
Presupunem că, mai devreme sau mai târziu, un incident serios se poate produce.
Documentăm infrastructura și pregătim mecanismele necesare pentru ca sistemele importante să poată fi restaurate într-un timp rezonabil.
Modelul clasic de suport IT începe atunci când cineva spune:
„Nu mai merge.”
Noi vrem ca o parte cât mai mare dintre probleme să fie identificate înainte să ajungă acolo. Monitorizăm infrastructura, urmărim evenimentele de securitate și vulnerabilitățile, verificăm backupurile, aplicăm actualizări și administrăm accesul. Iar atunci când apare un incident, avem deja informațiile, accesul și mecanismele necesare pentru intervenție și recuperare.
Nu trebuie să înlocuiești infrastructura existentă pentru a lucra cu noi.
Începem prin a înțelege sistemele actuale și modul în care compania depinde de ele. Păstrăm ceea ce funcționează, remediem problemele și înlocuim doar componentele pentru care există un motiv real.
Nu introducem tehnologie doar pentru că este nouă.
În funcție de infrastructura companiei, putem prelua administrarea:
Putem lucra și cu furnizorii existenți ai companiei. Nu trebuie să fim furnizorul fiecărei componente pentru a putea administra infrastructura ca întreg.
Preferăm tehnologii mature, bine documentate și, acolo unde este potrivit, soluții open-source care reduc dependența de un anumit furnizor.
Linux · Windows Server · Proxmox VE · VMware · Hyper-V
MikroTik · Ubiquiti · WireGuard · OpenVPN
OPNsense · Wazuh · Greenbone · Microsoft Defender
Proxmox Backup Server · Veeam · QNAP · Synology · ZFS · stocare compatibilă S3
Zabbix · Grafana · Prometheus · Elastic Stack
Microsoft 365 · Entra ID · Active Directory · Google Workspace
Docker · Podman · Ansible · Terraform · Git
Nginx · Apache · PostgreSQL · MySQL/MariaDB · Redis
Lista nu este exhaustivă. Putem administra și integra și alte tehnologii existente în infrastructura companiei.
Începe cu o evaluare a infrastructurii IT.
Evaluăm infrastructura existentă, identificăm problemele critice și stabilim ce merită rezolvat mai întâi.
Vezi evaluareaNu există infrastructură imposibil de defectat și nici securitate absolută.
Există însă infrastructuri bine proiectate, administrate și pregătite pentru incidente.
Rolul nostru este să construim una potrivită pentru riscurile și nevoile companiei tale.
Suficient de simplă pentru a putea fi administrată. Suficient de sigură pentru a proteja afacerea. Suficient de rezilientă pentru a continua atunci când ceva merge prost.
Spune-ne cum depinde compania de IT și vedem dacă te putem ajuta.