Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Nadzor SOC

Dogodki, ki so posamezno videti nedolžni, skupaj povedo zgodbo napada. Vzemimo izvoznika iz Podravja: v ponedeljek zjutraj se na račun finančne vodje nekdo prijavi iz tujine, isti dan se v njenem predalu pojavi pravilo, ki sporočila z besedo »banka« preusmeri na drug naslov, v sredo pa tujemu kupcu odide sporočilo z »novim« IBAN. Vsak dogodek je v drugem sistemu in v drugem dnevniku, nobeden sam ne sproži alarma. Če bi jih kdo videl na istem zaslonu, bi račun zaprli, preden bi denar odšel. To je naloga nadzora SOC. Dnevnike identitet, e-pošte, požarnega zidu, strežnikov in končnih točk zberemo na eni platformi, s pravili, prilagojenimi vašemu okolju, poiščemo sumljive vzorce, vsak alarm pa pregleda strokovnjak. Če gre za resnično grožnjo, izvedemo korake, ki smo jih z vami dogovorili vnaprej: zaklenemo račun, prekinemo seje, osamimo napravo. Lastna ekipa SOC za malo ali srednje podjetje ni realna, zato storitev izvajamo v celoti na daljavo.

Pošljite povpraševanje Kaj storitev obsega
Centralni dnevniki
iz oblaka, omrežja, strežnikov in končnih točk
Pravila zaznavanja
prilagojena vašemu okolju
Koraki odziva
vnaprej dogovorjeni z vami
Hramba
dovolj dolga za forenzično analizo

Obseg storitve

Vsi dnevniki niso enako vredni. Začnemo z viri, ki pokažejo večino napadov, in obseg širimo postopoma.

Obseg uskladite z našimi inženirji

Povezava virov

Entra ID in Microsoft 365 ali Google Workspace, požarni zid in VPN, krmilniki domene, kritični strežniki in EDR. Po potrebi še dnevniki spletne strani in spletne trgovine.

Pravila zaznavanja

Pravila za značilne vzorce napadov: prijave istega računa iz oddaljenih držav v kratkem času, nova pravila za preusmeritev pošte, računi, dodani v skrbniško skupino, množično brisanje ali šifriranje datotek, povezave VPN ob nenavadnih urah.

Ocena alarmov

Vsak alarm pregleda strokovnjak: lažen alarm, neškodljiva izjema ali resničen incident? Pisno obvestilo dobite le pri res pomembnih dogodkih, s šumom se ukvarjamo mi.

Odziv

Vnaprej dogovorjeni ukrepi: zaklep računa, prekinitev sej, ponastavitev gesla, osamitev naprave, blokada naslova IP. Pisno določimo, katere ukrepe smemo izvesti brez vaše potrditve.

Upravljanje incidentov

Ob resnem incidentu pomoč pri zajezitvi, zavarovanju dokazov, čiščenju in vrnitvi v delovanje. Če gre za kršitev varstva osebnih podatkov, za vašega pravnega svetovalca pripravimo tehnične podatke, ki jih potrebuje za odločitev o obvestilu.

Poročila

Mesečno poročilo o alarmih, incidentih, trendih in priporočilih, razumljivo tudi netehničnim bralcem, ter kratek pregledni sestanek vsake tri mesece.

Potek dela

SOC potrebuje nekaj tednov, da spozna vaše okolje. V tem času se poplava obvestil spremeni v uporaben sistem zgodnjega opozarjanja.

01

Načrtovanje

Določimo vire, ure spremljanja, kontaktne osebe in ukrepe, ki ne potrebujejo potrditve. Rezultat je delovni dokument na dveh do treh straneh.

02

Povezava

Vzpostavitev prenosa dnevnikov, preverjanje, da podatki prihajajo v celoti, in vklop prvih pravil.

03

Učno obdobje

Dva do štiri tedne nastavljanja: kaj je pri vas normalno, kateri alarmi so šum in katere izjeme so potrebne.

04

Redno delovanje

Stalno spremljanje, odziv po dogovorjenem poteku, mesečno poročilo in pregled pravil vsake tri mesece.

Napadalci po vstopu pogosto čakajo dneve, včasih tedne. Raziskujejo račune, iščejo varnostne kopije in čakajo na pravi trenutek. To čakanje je največja priložnost za branilce. Namen SOC ni ustaviti napada na pragu, ampak preprečiti, da bi se napadalec neopazno sprehajal po vašem okolju.

Pogosta vprašanja

V osnovnem obsegu spremljamo od ponedeljka do petka, 9.00-17.00 po srednjeevropskem času. Zunaj tega časa samodejna pravila delujejo naprej, na primer naprava z znaki izsiljevalskega programa se samodejno osami. Neprekinjeno spremljanje s strani ljudi se doda v pogodbi s paketom Premium ali s storitvijo Podpora 24/7.

Na platformi, ki teče v podatkovnih centrih v EU. Ker dnevniki vsebujejo osebne podatke, jih je treba upoštevati v evidenci dejavnosti obdelave, z nami pa skleniti pogodbo o obdelavi osebnih podatkov. Rok hrambe določimo skupaj glede na vaše potrebe in zahteve predpisov.

Predpisi o informacijski varnosti od bistvenih in pomembnih subjektov pričakujejo, da incidente zaznajo, zabeležijo in jih prijavijo. Nadzor SOC pokrije pomemben tehnični del teh pričakovanj in pripravi podatke, ki jih potrebujete za prijavo SI-CERT ali pristojnemu organu. Sam po sebi ni zagotovilo skladnosti.

EDR vidi le naprave. Pravila v poštnih predalih, prijave v oblak, povezave VPN in dnevniki požarnega zidu so zunaj njegovega pogleda. Goljufija z IBAN iz zgornjega primera lahko uspe, ne da bi se na kateri koli napravi zagnala škodljiva koda. SOC te vire poveže.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Opazimo napad, preden naredi škodo

Napišite, katere platforme, požarni zid in izdelek EDR uporabljate. Povedali vam bomo, s katerimi viri je smiselno začeti.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.