Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Utrjevanje sistemov

Programska oprema in naprave ob prvem zagonu niso nastavljene za varnost, ampak za preprosto namestitev. Stari protokoli ostanejo vklopljeni zaradi združljivosti, vsak uporabnik lahko zunanji aplikaciji dovoli dostop do svojih podatkov, spletni vmesnik tiskalnika pa s privzetim geslom gleda v internet. Nobena od teh privzetih nastavitev sama po sebi ni katastrofa, napadalci pa iščejo prav njih. Vzemimo projektantski biro v Ljubljani: na strežniku je še vedno vklopljen deset let star protokol za deljenje datotek, v Microsoft 365 lahko zaposleni kateri koli aplikaciji dovolijo branje pošte, na prenosnikih pa makri Office delujejo tudi v dokumentih iz interneta. Za nič od tega ni treba kupiti novega izdelka, vse je vprašanje nastavitev. Utrjevanje sistemov pomeni sistematičen pregled teh nastavitev po priznanih priporočilih, kot so CIS Benchmarks in Microsoftove varnostne osnove. Težko ni spremeniti nastavitve, težko je ob tem ne pokvariti nečesa, kar deluje. Zato najprej izmerimo, nato preizkusimo na majhni skupini, šele potem uvedemo in izjeme dokumentiramo z utemeljitvijo.

Pošljite povpraševanje Kaj storitev obsega
Brez novih licenc
le nastavitve
CIS Benchmarks
in Microsoftove osnove kot merilo
Izjeme
utemeljene in dokumentirane
Redni nadzor
da nastavitve ne zdrsnejo nazaj

Obseg storitve

Utrjujemo po plasteh, od najemnika v oblaku do posameznega tiskalnika. Vsako plast najprej izmerimo, nato spremenimo in preizkusimo.

Obseg uskladite z našimi inženirji

Microsoft 365 in Entra ID

Dovoljenja zunanjim aplikacijam le s potrditvijo, stari protokoli overjanja izklopljeni, samodejno posredovanje pošte navzven blokirano, nastavitve za goste in zunanji dostop v Teams pregledane.

Računalniki z Windows

Varnostne osnove prek Intune ali pravilnika skupine, blokada makrov v dokumentih iz interneta, omejitve PowerShell, urejeni lokalni skrbniški računi.

Strežniki Windows in Active Directory

Izklop starih protokolov, kot sta SMBv1 in NTLMv1, izklop nepotrebnih storitev, kot je čakalna vrsta tiskanja na krmilnikih domene, razslojitev skrbniških računov in posodobljena pravila za gesla.

Strežniki Linux

Prijava SSH le s ključem, brez neposredne prijave root, požarni zid na strežniku, samodejne varnostne posodobitve in odstranitev nepotrebnih paketov.

Omrežne naprave in tiskalniki

Zamenjava privzetih gesel, izklop nešifriranih protokolov za upravljanje, posodobitve vdelane programske opreme. Tiskalniki, NAS in snemalniki videonadzora so pogosto najšibkejši člen.

Nadzor odstopanj

Redno in samodejno preverjanje, ali utrjene nastavitve ostajajo na mestu. Če jih posodobitev ali hitra sprememba povrne, se to opazi.

Potek dela

Nepripravljeno utrjevanje lahko kaj pokvari, zato napredujemo v majhnih, merljivih korakih.

01

Primerjava stanja s ciljem

Samodejni pregled sistemov glede na izbrana priporočila. Rezultat je seznam, ki za vsako nastavitev pokaže trenutno vrednost, priporočeno vrednost in možen učinek spremembe.

02

Dogovor

Skupaj odločimo, kaj se spremeni in kje ostane utemeljena izjema, na primer protokol, ki ga stara poslovna aplikacija še potrebuje.

03

Uvedba v valovih

Najprej testni sistemi in pilotna skupina, nato ostali. Spremembe uvajamo prek pravilnikov, da jih je po potrebi mogoče povrniti.

04

Preverjanje in predaja

Ponoven pregled in predaja seznama utemeljenih izjem. Če želite, nadzor odstopanj nadaljujemo kot redno storitev.

Najcenejši varnostni ukrep je vklop nastavitve, ki jo že imate. Utrjevanje ne zahteva novega izdelka, nove konzole ali nove licence, le pozornost in disciplino. Veliko verig napada teče prek ene same privzete nastavitve, ki bi jo morali zapreti že pred leti.

Pogosta vprašanja

Podrobna priporočila za varno konfiguracijo operacijskih sistemov, oblačnih storitev in omrežnih naprav, ki jih objavlja neprofitna organizacija Center for Internet Security, pregleduje pa jih strokovna skupnost. Dostopna so brezplačno in se pogosto uporabljajo kot konkretno merilo na ravni nastavitev, tudi pri okvirih, kot je ISO 27001.

Ne. Del priporočil ni primeren za vsako okolje, nekatera pa lahko pokvarijo starejše aplikacije. Izberemo smiselna za vas, za neuvedena pa napišemo kratko utemeljitev. Utemeljena izjema je pri reviziji veliko boljša kot tiha vrzel.

Protokol pustimo vklopljen le na strežniku in odjemalcih, kjer aplikacija teče, povsod drugje ga izklopimo. Izjemo vpišemo v register tveganj in nastavimo opomnik za posodobitev ali zamenjavo aplikacije.

Ker spremembe uvajamo prek pravilnikov, je povrnitev stvar nekaj minut. Pilot večino težav ujame vnaprej. Če se težava vseeno pojavi, pišite na helpme@apply.si: nastavitev povrnemo, poiščemo vzrok in uvedemo ciljno rešitev.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Privzete nastavitve zamenjajmo z varnimi

Napišite, katere sisteme uporabljate in približno koliko jih je. Povedali vam bomo, utrjevanje katere plasti bo prineslo največ.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.