Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Varnost podatkovnih baz

Računovodski program, spletna trgovina in sistem za naročanje so na videz različni, pod vsemi pa teče podatkovna baza in ta je pravi cilj napadalca. Recimo, da imate računovodski servis z dvanajstimi zaposlenimi v Ljubljani: baza SQL Server za knjigovodski program od namestitve teče s privzetim računom »sa« in geslom, ki ga pozna pol pisarne, vrata 1433 pa so bila odprta v internet za sodelavko, ki je med karanteno delala od doma, in nihče jih ni zaprl. V spletni trgovini na WooCommerce se izvozi baze MySQL kopičijo v javno dostopni mapi spletnega strežnika. V obeh primerih je na zaslonu aplikacije vse v redu, težava je eno plast nižje. Varnost podatkovnih baz se ukvarja s to plastjo: kdo se lahko poveže, s katerimi pravicami in od kod, kje so dnevniki in ali so podatki šifrirani, ali se varnostne kopije dajo tudi obnoviti. Delamo z Microsoft SQL Server, MySQL, MariaDB in PostgreSQL, na vašem strežniku ali v oblaku. Pri bazah kupljene programske opreme vsako spremembo načrtujemo z dobaviteljem in jo izvedemo na daljavo, ne da bi zmotili delo.

Pošljite povpraševanje Kaj storitev obsega
Brez skupnih računov
ločeni računi za aplikacije, skrbnike in poročila
Brez odprtih vrat
baza ni dosegljiva iz interneta
Šifrirano
v hrambi, med prenosom in v kopijah
Preizkus obnove
redno, ne le izdelava kopij

Obseg storitve

Delamo z Microsoft SQL Server, MySQL, MariaDB in PostgreSQL, v lastnih prostorih ali pri Azure, AWS in evropskih ponudnikih, kot sta Hetzner ali OVHcloud. Spremembe v bazah kupljene programske opreme uskladimo s proizvajalcem ali vašim partnerjem.

Obseg uskladite z našimi inženirji

Računi in pravice

Vsaka aplikacija svoj račun in le pravice, ki jih potrebuje, skrbniki osebne račune, orodja za poročanje dostop samo za branje. Računi, kot sta »sa« in »root«, so onemogočeni ali zelo strogo zaščiteni.

Omrežni dostop

Do baze pridejo le strežniki, ki jo res potrebujejo. Zaposleni od doma se ne povezujejo neposredno na vrata, ampak prek VPN ali aplikacijskega strežnika.

Šifriranje

Transparentno šifriranje podatkov ali šifriranje diska, TLS med aplikacijo in bazo ter šifrirane varnostne kopije. Ključi so shranjeni ločeno in dokumentirano.

Dnevniki

Beležimo prijave, spremembe pravic in dostope do občutljivih tabel, na primer plač, partnerjev in kartotek pacientov. Dnevniki so na mestu, kjer jih skrbnik baze sam ne more izbrisati.

Posodobitve

Varnostne in zbirne posodobitve sistema za upravljanje baz gredo v koledar. Združljivost z različico, ki jo podpira kupljena programska oprema, preverimo vnaprej. Za različice brez podpore pripravimo načrt prehoda.

Varnostne kopije in obnova

Kopije so shranjene tam, kamor navadni uporabniki in spletni strežnik ne sežejo, in v obliki, ki je ni mogoče spremeniti. Koraki obnove so zapisani in preizkušeni.

Potek dela

Baze so nosilni steber poslovanja, zato ničesar ne spreminjamo brez kopije, dogovora in poti nazaj.

01

Popis

Kateri strežniki baz obstajajo, v kateri različici, katere aplikacije so nanje povezane in kdo ima kakšen račun? Skoraj vedno se najde pozabljena testna baza ali ostanek starega programa.

02

Pregled

Konfiguracijo, račune, omrežje, šifriranje in kopije primerjamo s priporočili CIS in navodili proizvajalca. Ugotovitve razvrstimo po tveganju.

03

Izvedba

Spremembe na daljavo opravimo v vzdrževalnem oknu, po dogovoru s partnerjem za programsko opremo. Pred vsakim korakom naredimo polno kopijo.

04

Preizkus obnove

Kopijo obnovimo v ločenem okolju in preverimo, da se aplikacija odpre in da so podatki popolni. Čas in korake dokumentiramo.

Varnostna kopija, ki je še nihče ni obnovil, je le upanje. Pri napadih z izsiljevalsko programsko opremo so kopije med prvimi cilji, druga neprijetna ugotovitev pa je pogosto, da nihče ne ve, kako se obnova izvede. Reden preizkus obnove je najcenejši in najpogosteje zanemarjen del varnosti podatkovnih baz.

Pogosta vprašanja

Strukture baze, tabel in delovanja aplikacijskega računa se ne dotikamo. Naše spremembe so omejene na nastavitve strežnika, skrbniške račune, omrežni dostop, šifriranje in kopije. Vsak korak vseeno vnaprej pošljemo vašemu partnerju, saj nekaterih nastavitev, na primer pravic aplikacijskega računa, brez njegove potrditve ne bi smeli spreminjati.

Pri deljenem gostovanju z omejenim dostopom uredimo račune, gesla, lokacijo kopij in nastavitve povezave aplikacije. Na navideznem ali namenskem strežniku izvedemo celoten obseg. V kateri situaciji ste, ugotovimo ob prvem pregledu.

Ob pravilni nastavitvi je vpliv majhen. Ne beležimo vsake poizvedbe, ampak le dostope do občutljivih tabel in spremembe pravic. Prve tedne spremljamo zmogljivost in obseg po potrebi zožimo.

Če je podpora proizvajalca potekla, da, ker nove ranljivosti ne bodo odpravljene. Začasno še bolj zožimo omrežni dostop in poostrimo dnevnike. Prava rešitev je nadgradnja, zato s partnerjem za programsko opremo določimo združljivo različico in predlagamo načrt prehoda.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Zavarujmo plast pod vašimi aplikacijami

Napišite, katere podatkovne baze uporabljate in kje tečejo. Delili bomo tveganja, ki izstopajo na prvi pogled, in načrt pregleda.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.