Rozmowa, analiza, oferta
Rozmowa o problemie jest bezpłatna. Analiza z umową o poufności (NDA) ma ustalony przedmiot i termin, a jej koszt zaliczamy na poczet wdrożenia.
Porozmawiajmy o projekcieModele i agenci AI w procesach spółki energetycznej, utrzymywane po wdrożeniu.
ERP, CRM, rozpoznawanie dokumentów, automatyzacja windykacji i dystrybucji produktów finansowych.
Cyfrowa platforma ubezpieczeniowa i sprzedaż polis online w skali globalnej.
Systemy do współpracy między operatorami według branżowego standardu TM Forum, katalog produktów operatora hurtowego i monitoring infrastruktury.
Platforma AI prowadzona jako wyrób medyczny według FDA, CE i MDR, na rynkach UE i USA.
ERP z analizą ryzyka w handlu kontenerowym oraz intranet z zarządzaniem wiedzą firmową.
Dostosowanie systemu JIRA i automatyzacja procesów HR, IT i prawnych w administracji.
Blisko 30 projektów w doświadczeniu zespołu, siedem sektorów
Jeden zbiór, trzy filtry: branża, temat i usługa.
Zobacz realizacjeSerwery, sieć i systemy Twojej firmy zabezpieczone technicznie: uporządkowane dostępy, kopie sprawdzone odtworzeniem, szyfrowanie, podgląd zdarzeń i przećwiczony plan na awarię i incydent.
Sytuacje
Systemy firmy działają od lat i nikt nie sprawdzał, jak są zabezpieczone. Hasła do serwerów zna kilka osób, w tym takie, które już w firmie nie pracują. Kopie zapasowe robią się same, ale nikt z nich niczego nie odtwarzał, a komputery biurowe i serwery pracują w jednej sieci. Poniżej: jak porządkujemy zabezpieczenia serwerów, sieci i systemów i co zostaje w firmie.
Duży odbiorca przed podpisaniem umowy przysyła ankietę: kto ma dostęp do jego danych, czy są szyfrowane, jak często robicie kopie, co robicie przy incydencie. Dział IT odpowiada z pamięci, bo opisu zabezpieczeń nie ma.
Dysk w serwerze się zepsuł albo ktoś przez pomyłkę usunął bazę danych. Odtwarzanie trwało dni, bo kopia okazała się niepełna, a kolejność uruchamiania systemów ustalano na bieżąco. Zarząd chce wiedzieć, ile zajmie to następnym razem i kto za co odpowiada.
Zakres
Zaczynamy od dostępów. Spisujemy każde konto z dostępem do serwerów, baz danych, sieci i panelu dostawcy chmury: kto je ma i po co. Konta osób, które odeszły, i konta używane przez kilka osób zamykamy, a odejście pracownika uruchamia odtąd listę kont do zamknięcia.
Do kont z dostępem do serwerów i danych włączamy logowanie dwuskładnikowe: oprócz hasła trzeba potwierdzić wejście, na przykład kodem z telefonu, więc samo hasło nie otwiera systemu.
Kopie zapasowe sprawdzamy odtworzeniem: uruchamiamy z nich system na osobnym serwerze i mierzymy, ile to trwa i czego brakuje. Jedna kopia leży poza zasięgiem kont administratorów, żeby pomyłka albo obce wejście nie skasowały jej razem z danymi.
Aktualizacje to poprawki od producentów systemów, baz danych i urządzeń sieciowych; spisujemy, co ich wymaga, kto je wprowadza i kiedy. System albo urządzenie, którego producent już nie wspiera, odgradzamy w sieci do czasu wymiany. Dane szyfrujemy, czyli zapisujemy i przesyłamy w postaci nieczytelnej bez klucza, żeby zgubiony dysk albo podsłuchane połączenie nie ujawniły ich treści.
Sieć dzielimy na części: komputery biurowe, serwery z danymi, sieć dla gości i urządzenia bez aktualizacji, a między nimi przechodzi wyłącznie opisany, potrzebny ruch. Zdalny dostęp prowadzi przez jedno wejście z logowaniem dwuskładnikowym.
Podgląd zdarzeń to zapis tego, co dzieje się na serwerach i w sieci: kto się zalogował, skąd, co zmienił, co przestało działać. Zdarzenie wymagające reakcji, jak logowanie administratora w nocy z nieznanego miejsca, wywołuje alarm do wskazanej osoby w firmie albo do nas, według umowy; całodobowego centrum monitorowania nie prowadzimy.
Próbę odtworzenia po awarii przeprowadzamy z Twoim działem IT: udajemy utratę serwera i uruchamiamy system z kopii w spisanej kolejności, mierząc czas. Incydent to zdarzenie, w którym ktoś obcy dostał się do systemu albo dane wyszły poza firmę; na taki przypadek spisujemy, kto decyduje, kogo powiadomić, co odłączyć i czego nie kasować.
Jeśli Twoja firma podlega przepisom o cyberbezpieczeństwie (KSC, NIS2), te środki techniczne wchodzą do projektu także z tego powodu; reszta wymagań tych przepisów to osobna usługa. Projekt chmury, instalacja w Twojej serwerowni i przeniesienie systemu między środowiskami to osobne zakresy; nie wykonujemy testów penetracyjnych, czyli kontrolowanych prób włamania.
Powstaje opis zabezpieczeń, rejestr dostępów oraz procedury odtworzenia po awarii i postępowania przy incydencie.
Wynik
Przebieg
Oglądamy serwery, sieć i konta od środka i rozmawiamy z działem IT. Wynik: przegląd stanu z listą poprawek według ryzyka, do Twojej decyzji.
Zamykamy zbędne konta, włączamy logowanie dwuskładnikowe, odtwarzamy system z kopii na próbę. Wynik: rejestr dostępów i protokół pierwszego odtworzenia.
Dzielimy sieć, włączamy szyfrowanie, wprowadzamy zaległe aktualizacje i uruchamiamy podgląd zdarzeń. Wynik: środowisko w stanie docelowym z przeglądu, alarmy sprawdzone na próbie.
Przeprowadzamy próbę odtworzenia po awarii i przechodzimy z działem IT przez procedurę incydentu. Wynik: procedury poprawione po ćwiczeniu i harmonogram kolejnych prób.
Doświadczenie
Osoby z zespołu zbudowały telemetrię i ETL sieciowy w czasie rzeczywistym: telemetria to dane, które urządzenia wysyłają o swojej pracy, ETL to ich zbieranie, porządkowanie i zapis na bieżąco. Projekt należał do obszaru chmury i bezpieczeństwa, na rynku amerykańskim. Dla dostawcy usług internetowych z rynku amerykańskiego osoby z zespołu przebudowały pod kątem skalowalności system monitoringu infrastruktury, czyli pilnujący, czy urządzenia działają, tak żeby wytrzymał dalszy wzrost.
Umów spotkanie
Opisujesz proces albo system, który przestał wystarczać, i mówisz, co ma się zmienić. Rozmowa nic nie kosztuje.
Telefon: +48 455 406 404
Przed umową
Które obszary wymagają pracy w Twojej firmie, pokazuje przegląd serwerów, sieci i dostępów; od tej analizy zaczynamy i kończymy ją rekomendacją z zakresem prac.
Projekt Twojego systemu w chmurze z danymi w Unii Europejskiej: usługi dostawcy, dostępy, kopie zapasowe i miesięczny rachunek oszacowany przed uruchomieniem, czytelny dla zarządu i IT.
Zobacz zakresSystem uruchomiony na serwerach Twojej firmy albo na wynajętych serwerach w Polsce, przekazany działowi IT z dokumentacją i ścieżką aktualizacji bez przerwy w pracy.
Zobacz zakresTwój system przeniesiony z serwerowni do chmury, między chmurami albo z powrotem na własne serwery, z przełączeniem w uzgodnionym momencie, planem powrotu i wyłączeniem starego środowiska.
Zobacz zakresOpisujesz proces albo system, który przestał wystarczać, i mówisz, co ma się zmienić. Rozmowa nic nie kosztuje.
Badamy proces i systemy i oddajemy rekomendację z zakresem prac. Zakres, termin i cenę analizy znasz przed jej startem.
Dostajesz zakres, zespół, harmonogram i cenę wdrożenia. Decydujesz, czy ruszamy.
Koszt analizy zaliczamy na poczet wdrożenia, jeśli je zamówisz.
Telefon: +48 455 406 404 E-mail: contact@aliaxit.com
Strona używa plików cookies niezbędnych do działania, a po Twojej zgodzie także analitycznych, które pomagają nam liczyć odwiedziny. Szczegóły opisuje Polityka prywatności.
Wybierz kategorie, na które wyrażasz zgodę. Decyzję możesz zmienić w każdej chwili przez odnośnik „Ustawienia cookies" w stopce.
