Jak na správu
a zabezpečení firemní sítě
Posledních 10 let neděláme nic jiného, než správu a zabezpečení sítě. Naší filosofií je automatizovat veškerou důležitou činnost a dodávat nástroje pro efektivní správu do rukou interního IT. Dále pak prostředí zabezpečit a zrychlit. Vše s ohledem na poměr cena/výkon. Pomáháme také řešit problémy s pokročilým nastavením.
Podělíme se s vámi o řešení k nejčastějším problémům, se kterými se v praxi setkáváme.
Nečekejte teorii. Sdílíme vám to, co sami s úspěchem používáme.
Jak zabezpečit síť?
Nejste si jisti, zda máte síť dostatečně bezpečnou? Popravdě je to jeden
z nejtěžších úkolů! I kdybyste vše nastavili správně, nezbavíte se rizika zero-day exploitů.
Jak bezpečnou síť vytváříme my:
1. Zálohy musí vždy přežít
To je naprostý základ. Přečtěte si o zálohování – jak nepřijít o data při útoku hackera (praxe).
2. Na bezpečnost nahlížíme jako na 4 opakující se fáze
RESTRIKCE
Aby prolomení systému bylo co nejtěžší, snažíme se vše dobře nastavit a udržovat.monitorování
Dojde-li k prolomení, musíme se o tom dozvědět. Používáme náš dohledový systém, centrální ERA server, FortiAnalyzer a nově i systém Honeypotů. Tato fáze se nejvíce podceňuje.reakce
Co nejrychleji zjišťujeme, jak došlo k prolomení, kam všude se útočník dostal, co změnil, co získal. Systém opět uvedeme do důvěryhodného stavu.poučení
Zlepšujeme restrikce, aby se stejný útok neopakoval. Zamýšlíme se, jak mohl správce útok detekovat dříve.3. Každý systém je jinak důležitý
Prolomení řadiče domény bývá „game over“. Naopak prolomení klientské stanice vyřešíte. Proto jsme systémy u sebe i zákazníků roztřídili do více úrovní dle důvěryhodnosti a každou chráníme jinak – dle Tierování a PAW.
Jak zrychlit síť
Proč chodí aplikace «X» pomalu? Jaký koupit nový server/switch/router/PC, aby pracoval rychleji?
Mnoho času jsme experimentovali, testovali a studovali. Nyní umíme měřit, abychom při návrhu nehádali.
- Jak zjistit, proč je systém pomalý
- Jak si ověřit, že je server správně nastavený (připravujeme)
- Jak navrhnout nový server (připravujeme)
- Jak zvolit diskové úložiště (připravujeme)
- Jak koupit síťovou kartu (připravujeme)
- Jak navrhnout paměť počítače (připravujeme)
- Podle čeho vybrat procesor (připravujeme)
Jak zvládnout více práce
Na našeho 1 kolegu připadá 200 počítačů a 25 serverů na správu. Projděte si tipy na technologie, které nám pomáhají zvládnout více práce.
-
Díky dohledovému systému jsme získali bezpracně přehled nad všemi sítěmi
-
Neztratit se v tisících unikát- ních hesel a různých připojení nám umožňuje systém pro správu hesel
-
Projděte si užitečné tipy na vykazování práce, netajíme ani vzorový výkaz práce
-
Zákazníci si chválí naši tech- nickou podporu – jak u nás funguje?
Líbí se vám, jak ke správě sítě přistupujeme?
Nemáte čas si vše implementovat sami?
Bezpečnostní audit
Objednejte si od nás pomoc formou bezpečnostního auditu. Společně vyřešíme, co vás pálí nejvíce.
Bezpečnostní audit
Dohledový systém
Nebo raději oceníte parťáka, co vám kryje záda? Zjistěte ve videu, s čím vám dohledový systém pomůže, a pak ho u nás vyzkoušejte.
Dohledový systém
Technologie, na které se specializujeme
Uvedené technologie jsme se perfektně naučili a vytvořili jsme si k nim best practices.
Rádi pracujeme i s jinými technologiemi, jen je neznáme do úplného detailu se všemi jejich «tajnými poruchami». Více v článku o sjednocení technologíí.
