Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Pregledovanje ranljivosti

Pregled ranljivosti sam po sebi ni težko delo. Zagnati orodja in dobiti poročilo s stotinami strani traja nekaj ur. Težko je doseči, da poročilo ne obleži v predalu. Vzemimo hotel s 60 sobami na Bledu: pred letom dni je naročil pregled, poročilo vsebuje tristo ugotovitev, večina je označena kot »srednja«. Ker nihče ni vedel, kje začeti, ni bila odpravljena nobena. Medtem se je na napravi za oddaljen dostop pred hotelskim informacijskim sistemom pojavila ranljivost, ki je izpostavljena internetu in jo napadalci že aktivno izkoriščajo, v poročilu pa stoji kot ena izmed mnogih vrstic. Pregledovanje razumemo kot proces, ne kot enkraten dogodek. Redno pregledujemo vaše javne naslove, notranje omrežje, spletne strani in oblačne nastavitve, vsako ugotovitev ocenimo glede na dejansko tveganje v vašem okolju in ne gledamo le na oceno, ampak tudi, ali se ranljivost v praksi izkorišča. Pomembne ugotovitve postanejo zahtevki z lastnikom in rokom, po odpravi pa jih s ponovnim pregledom potrdimo.

Pošljite povpraševanje Kaj storitev obsega
Mesečno
notranji in zunanji pregled, kritični sistemi pogosteje
Prioriteta
po izkoriščanju v praksi, ne le po oceni
Zahtevek za vsako ugotovitev
z lastnikom in rokom
Ponoven pregled
kot dokaz, da je odpravljeno

Obseg storitve

Pregledujemo tisto, kar bi zanimalo napadalca, in se izogibamo poročilom, ki jih nihče ne bo prebral.

Obseg uskladite z našimi inženirji

Zunanji pregled

Vsi javni naslovi IP in domene: požarni zid, VPN, poštni strežnik, spletne strani, naprave za oddaljen dostop. Vsaka storitev, vidna iz interneta, in njena različica se redno preverita.

Notranji pregled

Strežniki, računalniki, omrežne naprave, tiskalniki in NAS v omrežju podjetja. Pregled s poverilnicami natančneje pokaže manjkajoče posodobitve in šibke nastavitve.

Pregled spletnih strani

Zastareli vtičniki, napačno nastavljene varnostne glave, izpostavljene skrbniške strani in pozabljene varnostne kopije na spletnih straneh in v spletnih trgovinah.

Oblačne nastavitve

Tvegane nastavitve v Microsoft 365, Azure ali AWS: javno dostopne shrambe, skrbniki brez drugega faktorja, preširoka dovoljenja aplikacij.

Ocena in razvrščanje

Vsako ugotovitev ocenimo za vaše okolje: ali je izpostavljena internetu, ali obstaja znan izkoristek, kako pomemben je sistem za poslovanje? Rezultat je kratek in urejen seznam opravil.

Sledenje

Ugotovitve postanejo zahtevki, dodeljeni pristojni osebi ali dobavitelju, ob prekoračenem roku sledi opomnik, po zaprtju pa potrditev s ponovnim pregledom.

Potek dela

Prvi krog navadno pokaže največje nakopičene težave. Pozneje je cilj, da stanje trajno ostane čisto.

01

Določitev obsega

Seznam naslovov IP, omrežij, spletnih strani in oblačnih okolij ter dogovor o dovoljenju za pregled in časovnih oknih s ponudnikom gostovanja in oblaka.

02

Prvi pregled in čiščenje

Celoten krog in ocena. Kritične ugotovitve rešimo takoj, za preostale pripravimo realen časovni načrt.

03

Redno delo

Mesečni pregledi in dodaten ciljni pregled, ko SI-CERT ali proizvajalec opozori na kritično ranljivost.

04

Poročila

Mesečni povzetek na eni strani za vodstvo in sproti posodobljen seznam ugotovitev za tehnično ekipo. Trend naj kaže, da odprtih ugotovitev sčasoma ostaja manj.

Pomembno ni število ugotovitev, ampak hitrost odprave. Poročilo s tristo vrsticami nikogar ne zaščiti. Če v enem tednu zapremo eno ranljivost, ki je izpostavljena internetu in se aktivno izkorišča, naredimo več kot s popolnim urejanjem stotih nizko tveganih nastavitev. Zato naš uspeh merimo s časom do odprave, ne s številom najdb.

Pogosta vprašanja

Praviloma ne. Preglede izvajamo zunaj delovnega časa, za občutljive naprave, kot so stari tiskalniki, proizvodni stroji ali medicinske naprave, pa uporabimo nežnejše nastavitve. Te naprave določimo skupaj z vami pred prvim pregledom.

To se dogovorimo na začetku. Na sistemih, ki jih upravljamo mi, odpravo prevzamemo mi. Pri sistemih vašega dobavitelja mu ugotovitev pošljemo z razlago in predlogom, sledimo ji in potrdimo, da je zaprta. Dodatno delo obračunamo po 50 € na uro + DDV s predhodno oceno.

Pregled je samodejen in reden, znane ranljivosti išče na širokem območju. Penetracijski test je časovno omejeno delo strokovnjaka, ki na izbranem cilju razmišlja kot napadalec. Prvo je kot redni sistematski pregled, drugo kot poglobljena preiskava. Eno ne nadomesti drugega.

Da, spremljamo objave SI-CERT in varnostna obvestila večjih proizvajalcev. Ko je objavljena kritična ranljivost v izdelku, ki ga uporabljate, prizadete sisteme preverimo, ne da bi čakali na naslednji mesečni pregled.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Najdimo ranljivosti pred napadalci

Napišite, kateri vaši sistemi so dostopni od zunaj, in približno število naprav. Predlagali vam bomo ustrezen obseg in pogostost pregledov.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.