Spravujeme identity v Microsoft Entra ID a/alebo Active Directory. Nasadzujeme MFA a politiky Conditional Access, aby sa citlivé dáta otvárali iba overeným používateľom, z dôveryhodných zariadení a polôh.
Pre mobilné a počítačové zariadenia používame Intune/MDM: compliant profily, šifrovanie disku, politiky hesiel a nasadzovanie aplikácií. Podporujeme BYOD aj COBO scenáre s jasnými pravidlami.
- MFA bez frustrácie používateľov
- Automatizované onboarding/offboarding
- Compliance a základné DLP
Navrhujeme a spravujeme siete s VLAN segmentáciou, firewall politikami a bezpečným vzdialeným prístupom. Servery a pracovné stanice spevňujeme podľa CIS benchmarkov a zavádzame pravidelný patch management.
- Oddelenie kritických služieb a IoT
- Správne nastavené práva a audity
- Plán aktualizácií a údržby bez výpadkov
Zvyšujeme Secure Score a nastavujeme ochranu v Microsoft Defender pre Office 365: anti-phishing, anti-spam, safe links/attachments. Správne konfigurujeme SPF, DKIM, DMARC a základné DLP politiky pre únik dát.
- Ochrana doručenej pošty a identity
- Politiky zdieľania súborov
- Reporty a odporúčania na zlepšenie
Zálohujeme podľa princípu 3-2-1 s kombináciou online, offline a offsite kópií. Nastavujeme retenčné politiky a pravidelné testy obnovy, aby RPO/RTO zodpovedali potrebám a rozpočtu.
- Imutabilné úložiská a šifrovanie
- Monitoring záloh a reporty
- Dokumentované postupy pre incident
Budujeme monitoring s vyváženým alertingom, aby tím dostával len akciehodné správy. Zbierame logy z kľúčových systémov a tvoríme prehľadné dashboardy.
- Agentless aj agent-based prístup
- Runbooky a automatizačné skripty
- Orchestrácia patchovania
Ľahká CMDB, evidencia majetku a konfigurácií, prepojenie na ticketing a zmenové konanie. Sledujeme životný cyklus zariadení, záruky a licencie, aby nedochádzalo k výpadkom a pokutám.
- Inventár hardvéru a softvéru
- Šablóny dokumentácie a prevádzkové postupy
- Prehľad o nákladoch a zodpovednostiach
Zabezpečujeme prístupové práva, šifrovanie, logovanie, zálohovanie a segmentáciu. Pomáhame s dokumentáciou TOM a so záznamami spracovateľských činností, aby bola technická realita v súlade s papiermi.
- Minimalizácia a klasifikácia dát
- Pravidelné revízie prístupov
- Incident response a audity
