Sieť, ktorú nik neprejde bez povolenia
Firewall, VPN a segmentácia — konfiguráciu a správu nastavíme a prevádzkujeme podľa požiadaviek klienta.
Bezpečnosť siete nie je jedno zariadenie, ale súbor vrstiev: perimeter (firewall), vnútorné oddelenie sietí, bezpečný vzdialený prístup, aktualizácie a dohľad. Navrhneme ich tak, aby zodpovedali vášmu riziku a rozpočtu — nie podľa slajdu z prezentácie.
Konfiguráciu a pravidlá nastavíme podľa vašich požiadaviek a dlhodobo ich spravujeme: aktualizujeme firmvér, kontrolujeme pravidlá, sledujeme logy a reagujeme na incidenty.
Nezáväzná ponukaNávrh a ukážky
Ilustračné schémy a ukážky typických riešení — presný návrh vždy prispôsobíme vášmu objektu a prevádzke.
Čo služba zahŕňa
Návrh bezpečnostnej architektúry
Zóny, tok dát, kritické systémy a pravidlá. Mapujeme riziká a navrhneme minimálny nutný prístup (least privilege).
Firewall / UTM
Dodávka, konfigurácia a správa firewallu s IPS, filtrovaním webu, kontrolou aplikácií a geoblokovaním.
Segmentácia siete
Oddelenie hostí, IoT, CCTV, serverov a používateľov do samostatných VLAN s politikami medzi nimi.
Vzdialený prístup (VPN)
Bezpečné pripojenie pobočiek a zamestnancov z domu cez WireGuard alebo IPsec s viacfaktorovým overením.
Aktualizácie a dohľad
Pravidelné aktualizácie firmvéru a pravidiel, kontrola logov a upozornenia na podozrivú aktivitu.
Reakcia na incidenty
Postup pri podozrení na kompromitáciu: izolácia, analýza, náprava a odporúčania, aby sa to neopakovalo.
Čo dostanete na konci
- Zdokumentovaná architektúra a politiky
- Nasadený a odladený firewall + VPN
- Segmentovaná sieť s politikami medzi zónami
- Prístupy do správy a zálohy konfigurácie
- Prehľadný report o stave a odporúčania
Ako postupujeme
Časové odhady sú orientačné a závisia od rozsahu a podmienok na mieste.
Posúdenie súčasného stavu 1–2 dni
Zmapujeme sieť, pravidlá firewallu, vzdialený prístup a aktualizácie. Odhalíme zjavné slabiny.
Návrh architektúry 2–4 dni
Zóny, pravidlá, vzdialený prístup a monitoring. Navrhneme prechod bez dlhých odstávok.
Implementácia 1–3 dni
Nasadenie firewallu, VLAN a politík, konfigurácia VPN a overenia. Testujeme pred prepnutím.
Prechod do ostrej prevádzky ½–1 deň
Prepnutie v dohodnutom okne, skúšky aplikácií a dohľad po prepnutí.
Správa a zlepšovanie priebežne
Aktualizácie, kontrola pravidiel a reporty. Pravidelný audit nastavenia.
Ako by takýto projekt vyzeral
Modelový projekt zostavený z typických zadaní — od východiskovej situácie až po očakávaný výsledok. Nejde o skutočného klienta.
Bezpečná sieť pre účtovnícku kanceláriu s prácou z domu
Účtovnícka kancelária · 20 zamestnancov · 12 ľudí pracuje na diaľku
1 Východisková situácia
- Router od poskytovateľa Internetu bez pokročilej ochrany.
- Vzdialený prístup cez RDP vystavený do Internetu.
- Hostia a zamestnanci sú v jednej sieti.
2 Čo by sme navrhli a urobili
- UTM firewall s IPS a webovým filtrom.
- VPN (WireGuard) s viacfaktorovým overením pre 12 používateľov.
- Segmentácia: zamestnanci, hostia, tlačiarne a zariadenia.
- Mesačná správa, aktualizácie a kontrola pravidiel.
3 Očakávaný výsledok
- RDP už nie je vystavené do Internetu.
- Vzdialený prístup je šifrovaný a chránený MFA.
- Firma má pravidlá, aktualizácie a prehľad o logoch.
Modelový príklad zostavený z typických zadaní — nejde o konkrétneho klienta. Investícia zodpovedá veľmi orientačnej kalkulácii nižšie pre uvedené parametre; skutočná cena sa môže výrazne líšiť podľa obhliadky a požiadaviek.
Na čom to stojí
Vedeli ste, že…
Pár informácií, ktoré pomáhajú rozhodnúť sa lepšie.
Predvolené heslo je pozvánka
Továrenské heslá zariadení sú verejne známe. Preto patria k najčastejším slabinám a po inštalácii ich vždy meníme.
Najprv zakázať, potom povoliť
Základný princíp firewallu: povolené je len to, čo je výslovne potrebné, zvyšok sa blokuje. Pravidlá „povoľ všetko“ sa časom nahromadia a nikto ich už nechce meniť.
VPN nechráni pred nakazeným zariadením
VPN šifruje komunikáciu medzi zariadením a firmou. Ak je ale zariadenie nakazené, prenesie infekciu do siete — preto VPN kombinujeme s MFA a kontrolou zariadení.
WireGuard: malý a rýchly
VPN protokol WireGuard má pomerne malú kódovú základňu a je súčasťou jadra Linuxu od verzie 5.6. Menej kódu znamená menej miesta pre chyby.
Orientačná kalkulácia
Nastavte parametre a získajte okamžitý, veľmi orientačný odhad. Skutočná cena sa môže výrazne líšiť, presnú ponuku pripravíme po obhliadke a spresnení požiadaviek.
Kalkulácia zabezpečenia siete
Zadajte veľkosť siete a úroveň firewallu.
Odpovede na to, čo sa pýtate najčastejšie
Stačí firewall od poskytovateľa Internetu?
Router od poskytovateľa zvyčajne neposkytuje IPS, segmentáciu ani centrálne logy. Pre firmu odporúčame vlastný firewall s pokročilými funkciami a správou, ktorú máte pod kontrolou.
Čo je segmentácia a prečo je dôležitá?
Rozdelenie siete na izolované časti. Keď sa niečo nakazí alebo je zraniteľné (tlačiareň, kamera), útočník sa nedostane k serverom a dátam.
Je potrebné viacfaktorové overenie (MFA)?
Pri vzdialenom prístupe a e-maile áno. Väčšina úspešných útokov vychádza z odcudzených hesiel; MFA ich účinne obmedzí.
Týka sa nás NIS2 a zákon o kybernetickej bezpečnosti?
Záleží od odvetvia a veľkosti organizácie. Pomôžeme zistiť, či sa na vás vzťahuje, a pripravíme technické opatrenia — prvým krokom býva audit.
Ako často aktualizujete firewall?
Firmvér a pravidlá kontrolujeme pravidelne (pri kritických opravách aj okamžite). Pri správe je to súčasť mesačného servisu.
Súvisiace články
Podrobnejšie o téme, ktorú táto služba rieši.
Návrh firemnej siete: VLAN, adresný plán a rezerva pre rast
Ako navrhnúť firemnú sieť, ktorá je bezpečná a zvládne rast: segmentácia do VLAN, adresný plán, PoE rozpočet, redundancia a dokumentácia. Praktický postup.
Firemná Wi-Fi: prečo nestačí jeden router a ako navrhnúť pokrytie
Prečo firemná Wi-Fi nefunguje s jedným routerom? Pásma 2,4, 5 a 6 GHz, Wi-Fi 6 a 7, návrh pokrytia, centrálna správa a bezpečné nastavenie pre hostí.
Firewall, VPN a segmentácia: základ zabezpečenia firemnej siete
Ako zabezpečiť firemnú sieť: firewall a UTM, pravidlo default deny, VPN pre prácu na diaľku, segmentácia, správa prístupov a časté chyby pri nastavení.
Poďme to prebrať
Napíšte nám, čo potrebujete vyriešiť. Pripravíme riešenie aj nezáväznú cenovú ponuku na mieru — bez zbytočností.