Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Nadzor dostopa in zaščita končnih točk

Za dostop do podatkov podjetja danes ni treba biti v pisarni. Microsoft 365, Google Workspace in oblačne aplikacije se odprejo od koderkoli, in to velja tudi za napadalce. Geslo, vpisano na lažno stran, zadošča za prijavo s katerega koli konca sveta. Vzemimo odvetniško pisarno v Novi Gorici s petnajstimi ljudmi: na računalniku v tajništvu vsi uporabljajo isti račun Windows, odvetniki odpirajo spise na zasebnih telefonih, nosilec pisarne nima drugega faktorja na e-pošti, in če bi kdo izgubil prenosnik, ga nihče ne bi mogel na daljavo zakleniti ali izbrisati. Nadzor dostopa in zaščita končnih točk to sliko zamenjata s pravili, vezanimi na osebo, napravo in okoliščine. Oseba, ki identiteto potrdi z drugim faktorjem, pride do podatkov z naprave, ki jo podjetje upravlja in za katero je preverjeno, da je posodobljena. Če pogoji niso izpolnjeni, je dostop omejen ali je potrebno dodatno preverjanje. To vzpostavimo s pogojnim dostopom v Entra ID in z Intune ali upravljanjem končnih točk v Google Workspace, brez nepotrebnega obremenjevanja zaposlenih in v celoti na daljavo.

Pošljite povpraševanje Kaj storitev obsega
Večfaktorska prijava
na vsakem računu, tudi pri vodstvu
Pogojni dostop
glede na napravo, lokacijo in tveganje
Intune
ali Google za vse službene naprave
Zasebne naprave
z ločenim službenim prostorom

Obseg storitve

Nadzor dostopa gradimo v plasteh, vsaka je pridobitev že sama po sebi. Vrstni red določimo glede na tveganje in hitrost, s katero ekipa sprejema spremembe.

Obseg uskladite z našimi inženirji

Večfaktorska prijava

Aplikacija Authenticator, za posebej izpostavljene račune, kot so skrbniški in finančni, pa ključ za prijavo (passkey) ali strojni varnostni ključ. Preverjanje s SMS ostane le začasna rešitev.

Pogojni dostop

Pravila v Entra ID: do podatkov le z upravljanih naprav, dodatno preverjanje pri tveganih prijavah, izklop starih protokolov overjanja, blokada prijav iz nepričakovanih držav.

Upravljanje naprav

Vsi službeni prenosniki in telefoni gredo v Intune: šifriranje diska, zaklep zaslona, pravila posodobitev in brisanje na daljavo ob izgubi se upravljajo na enem mestu.

Zasebne naprave

Na zasebnih telefonih pravila zaščite aplikacij za Outlook in Teams: službeni podatki ostanejo v teh aplikacijah, ni jih mogoče kopirati v zasebne, ob odhodu zaposlenega pa se izbrišejo le službeni podatki.

Skrbniške pravice

Brez lokalnih skrbniških pravic pri vsakdanjem delu, ločeni računi za skrbniška opravila, gesla lokalnih skrbnikov z LAPS različna na vsaki napravi in samodejno zamenjana.

Dovoljene aplikacije

Kjer tveganje to upravičuje, na primer na računovodskih ali blagajniških računalnikih, se lahko izvajajo le odobrene aplikacije. Na drugih napravah vsaj blokiramo znana tvegana orodja.

Potek dela

Nadzor dostopa vpliva na vse v podjetju. Uvedbo načrtujemo tako, da nihče ne izgubi delovnega dne.

01

Stanje

Kateri računi obstajajo, kateri so brez drugega faktorja, katere naprave dostopajo do podatkov in katere niso upravljane? Rezultat je ena tabela.

02

Registracija in zasilni računi

Vsi uporabniki se registrirajo po navodilih, po potrebi s pomočjo prek videoklica. Da se ne bi zaklenili iz lastnega sistema, določimo dva posebej zaščitena zasilna računa.

03

Vključitev naprav

Službene naprave gredo v upravljanje na daljavo, pravila najprej preizkusimo na manjši skupini. Za zasebne naprave razdelimo kratka navodila.

04

Vklop pravil

Pogojni dostop najprej deluje le v načinu poročanja. Ko vidimo, koga bo prizadel, korak za korakom preidemo na izvajanje.

Geslo ni več dokaz identitete, je le začetek. Ukradenih seznamov gesel in lažnih prijavnih strani je toliko, da je realneje predpostaviti, da bo račun brez drugega faktorja prej ali slej prevzet. Drugi faktor in zahteva po upravljani napravi končata večino teh napadov že na prijavnem zaslonu.

Pogosta vprašanja

Celotnega telefona ni treba vključiti v upravljanje. Pravila zaščite aplikacij varujejo le službene podatke v Outlooku in Teams, do fotografij ali zasebnih sporočil nimajo dostopa. Kratko in jasno obvestilo zaposlenim navadno odpravi pomisleke. Kdor želi, lahko dobi službeni telefon.

Tudi na skupnih računalnikih je mogoča osebna prijava. S hitrim preklapljanjem uporabnikov in kratkim časom do zaklepa se delo ne upočasni. Tako je tudi vidno, kdo je odprl kateri spis ali kartoteko, kar je pomemben ukrep tudi z vidika GDPR.

Da. V Google Workspace se večfaktorska prijava, kontekstni dostop in upravljanje končnih točk vzpostavijo podobno, katere funkcije so na voljo, pa je odvisno od vašega paketa. Ob prvem pregledu pokažemo, kaj omogoča vaš paket.

Takoj nam sporočite, stranke s pogodbo na helpme@apply.si, drugi na support@apply.si. Če je naprava v Intune, prekinemo seje ter jo zaklenemo ali izbrišemo. Če je disk šifriran, je tveganje, da bi kdo prebral podatke, majhno. Če ni, boste morda morali dogodek oceniti kot možno kršitev varstva osebnih podatkov.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Naj do podatkov pridejo le pravi ljudje

Napišite število uporabnikov in naprav, katero platformo uporabljate in ali zaposleni delajo z zasebnimi napravami. Predlagali vam bomo ustrezen vrstni red uvedbe.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.