Nezávislý pohľad na vašu infraštruktúru
Sieťové a bezpečnostné audity, posúdenie existujúcej infraštruktúry a odborné konzultácie — podľa potreby.
Audit odpovie na otázku, v akom stave je vaša sieť, servery, zálohy a bezpečnosť a čo je treba riešiť ako prvé. Dostanete zrozumiteľný report s prioritami — nie 200 strán technických výpisov.
Poradíme aj pri návrhu, rozširovaní alebo výbere dodávateľa. Sme nezávislí od konkrétnej značky; platíte len za to, čo naozaj potrebujete.
Nezáväzná ponukaNávrh a ukážky
Ilustračné schémy a ukážky typických riešení — presný návrh vždy prispôsobíme vášmu objektu a prevádzke.
Čo služba zahŕňa
Sieťový audit
Topológia, konfigurácia prepínačov a firewallu, adresácia, redundancia a výkon. Porovnanie so štandardmi a dobrou praxou.
Bezpečnostný audit
Aktuálnosť firmvéru a systémov, vzdialený prístup, politika hesiel, MFA, segmentácia, logovanie. Skenovanie zraniteľností.
Audit záloh a obnovy
Čo sa zálohuje, kam, ako často a — hlavne — či sa už niekto pokúsil obnoviť. Overíme RPO / RTO voči reálnym potrebám.
Audit účtov a prístupov
Používatelia, administrátorské účty, oprávnenia, odchádzajúci zamestnanci a zdieľané účty.
Posúdenie IT a licencií
Inventár HW a SW, životný cyklus zariadení, licenčný súlad a odporúčania pre modernizáciu.
Konzultácie a poradenstvo
Návrh architektúry, výber riešení, príprava na NIS2 / ISO 27001, kontrola ponúk od iných dodávateľov.
Čo dostanete na konci
- Report s nálezmi, rizikami a odporúčaniami
- Matica rizík a zoradenie priorít
- Prezentácia nálezov vedeniu a technikom
- Plán nápravy s odhadom nákladov
- Možnosť opakovaného auditu po náprave
Ako postupujeme
Časové odhady sú orientačné a závisia od rozsahu a podmienok na mieste.
Zadanie a rozsah ½ dňa
Dohodneme, čo auditujeme, hĺbku a obmedzenia (prevádzka, citlivé systémy).
Zber dát 1–3 dni
Rozhovory, prehliadka konfigurácií, skenovanie a analýza logov — bez narušenia prevádzky.
Analýza a hodnotenie rizík 2–4 dni
Vyhodnotíme nálezy, ohodnotíme pravdepodobnosť a dopad a zoradíme priority.
Report a prezentácia 1 deň
Prehľadný report pre vedenie aj techniku a prezentácia nálezov. Odpovieme na otázky.
Plán nápravy podľa dohody
Pripravíme plán krokov, odhad nákladov a (voliteľne) pomôžeme s realizáciou.
Ako by takýto projekt vyzeral
Modelový projekt zostavený z typických zadaní — od východiskovej situácie až po očakávaný výsledok. Nejde o skutočného klienta.
Bezpečnostný audit pre výrobnú firmu
Výrobná firma · 80 zamestnancov
1 Východisková situácia
- Po zmene IT dodávateľa nikto nevie, v akom stave je infraštruktúra.
- Zákazník žiada preukázať základné bezpečnostné opatrenia.
- Nejasnosť, kam investovať ako prvé.
2 Čo by sme navrhli a urobili
- Audit siete, serverov, záloh a prístupov, skenovanie zraniteľností.
- Zoradenie 6 nálezov podľa rizika (matica pravdepodobnosť × dopad).
- Report pre vedenie a technický zoznam krokov.
- Plán nápravy s odhadom nákladov.
3 Očakávaný výsledok
- Vedenie vie, čo je kritické a čo môže počkať.
- Najrizikovejšie nálezy (napr. chýbajúce MFA, zastaraný firmvér) sa riešia ako prvé.
- Firma má podklad pre rozhovor so zákazníkom.
Modelový príklad zostavený z typických zadaní — nejde o konkrétneho klienta. Investícia zodpovedá veľmi orientačnej kalkulácii nižšie pre uvedené parametre; skutočná cena sa môže výrazne líšiť podľa obhliadky a požiadaviek.
Na čom to stojí
Vedeli ste, že…
Pár informácií, ktoré pomáhajú rozhodnúť sa lepšie.
Audit nie je penetračný test
Audit hodnotí nastavenia, procesy a dokumentáciu. Penetračný test simuluje útok. Doplňujú sa, no nie sú to isté — každý odhaľuje iné riziká.
Čo audit najčastejšie nájde
Bežné nálezy: slabé alebo zdieľané heslá, chýbajúce alebo netestované zálohy, nezaplátané systémy a nepoužívané účty bývalých zamestnancov.
Audit sa oplatí opakovať
Infraštruktúra sa mení. Preto sa audit odporúča opakovať napríklad raz ročne alebo po väčšej zmene, nielen pri probléme.
Stav „je“ a stav „má byť“
Dobrý audit porovná súčasný stav s cieľovým a zoradí kroky podľa prínosu a ceny. Dostanete poradie, nie len zoznam chýb.
Orientačná kalkulácia
Nastavte parametre a získajte okamžitý, veľmi orientačný odhad. Skutočná cena sa môže výrazne líšiť, presnú ponuku pripravíme po obhliadke a spresnení požiadaviek.
Kalkulácia auditu a konzultácií
Zvoľte typ auditu a veľkosť siete.
Odpovede na to, čo sa pýtate najčastejšie
Ako dlho audit trvá?
Menšie prostredie 2–3 dni, stredne veľká firma 5–10 dní. Pri prvom kontakte vieme dať odhad podľa počtu zariadení a lokalít.
Naruší audit prevádzku?
Nie. Väčšina kontrol je pasívna (konfigurácie, logy). Aktívne skenovanie robíme mimo špičky a po dohode.
Robíte penetračné testy?
Môžeme, ale len po písomnom súhlase a presnom vymedzení rozsahu. Častejšie ako prvý krok odporúčame audit konfigurácie a skenovanie zraniteľností.
Pomôžete aj s opravou nálezov?
Áno, ak chcete. Audit je nezávislý — report môžete odovzdať ktorémukoľvek dodávateľovi, alebo nápravu zrealizujeme my.
Pripraví audit na požiadavky NIS2?
Je to dobrý prvý krok: porovnáme súčasný stav s požiadavkami a určíme medzery a priority.
Súvisiace články
Podrobnejšie o téme, ktorú táto služba rieši.
Kybernetická bezpečnosť malej firmy: 10 krokov, ktoré fungujú
10 krokov k lepšej kybernetickej bezpečnosti malej firmy: inventár, zálohy, aktualizácie, MFA, účty, sieť, e-mail, školenia a plán reakcie na incident.
IT audit: čo obsahuje, kedy ho robiť a čo z neho získate
Čo je IT audit a čo obsahuje: sieť, bezpečnosť, servery, zálohy, účty. Rozdiel oproti penetračnému testu, priebeh auditu, kedy ho robiť a ako vyzerá výstupný report.
Poďme to prebrať
Napíšte nám, čo potrebujete vyriešiť. Pripravíme riešenie aj nezáväznú cenovú ponuku na mieru — bez zbytočností.