Ogrevalni kotel servisirate jeseni, ne sredi januarja, ko obstane. S strežniki je enako, le da se v manjših podjetjih nanje pogosto spomnimo šele, ko nekaj neha delati: disk se napolni ravno takrat, ko računovodstvo pripravlja letno poročilo za AJPES, certifikat portala poteče v soboto, posodobitve, ki so čakale pol leta, pa se namestijo vse v eni noči. Apply skrbi za vaše strežnike, imenik uporabnikov, identitete v Microsoft 365 in navidezne stroje na daljavo, po koledarju, ki ga dogovorimo vnaprej. Vsak naš inženir se prijavi z osebnim računom, zato lahko kadar koli preverite, kdo je kaj spremenil in kdaj.
Razpon je širok: od enega samega prenosnika z vsiljivimi oglasi do gruče gostiteljev, na kateri teče celotno podjetje. Vsako storitev lahko naročite kot samostojen projekt ali jo vključite v mesečni paket Start, Business ali Premium.
Ko računalnik kaže lažna opozorila, se vleče ali iz vašega nabiralnika odhajajo sporočila, ki jih niste napisali. Poiščemo vzrok, očistimo in odstranimo program, ki je težavo prinesel. Tudi za posameznike.
Strežniki Windows in Linux v pisarni, v podatkovnem centru ali v oblaku dobijo odgovorno osebo, opis, popravke z možnostjo vrnitve in mesečni preizkus obnove podatkov.
Za imenike, ki so leta rasli brez načrta: neaktivni računi, skupine z nejasnimi pravicami, skupne prijave na terminalih in skrbniki brez drugega faktorja. Uredimo jih in povežemo s kadrovskimi spremembami.
Ko je v strežniški sobi pet napol praznih ohišij z različnimi garancijami. Izmerimo obremenitev, izberemo med Hyper-V, Proxmoxom in VMware, preselimo strežnike in preizkusimo, kaj se zgodi ob okvari gostitelja.
Nobena od njih danes ne ustavi dela. Ko pa pride do vdora ali daljšega izpada, se pri analizi vzrokov skoraj vedno pojavi vsaj ena. Vse odpravimo na daljavo, običajno v prvih tednih sodelovanja.
Rešitev. Vrata za oddaljeno namizje zapremo navzven, dostop pa preusmerimo prek VPN z večfaktorsko prijavo ali prek prehoda, ki zahteva drugi faktor. Za zaposlene se delo od doma ne spremeni veliko, za napadalce pa izgine najlažji vhod.
Rešitev. Opozorila o polnem disku, neuspelem kopiranju ali okvari diska pogosto prihajajo na nabiralnik nekdanjega sodelavca ali na naslov, ki ga nihče ne odpira. Preusmerimo jih v sistem zahtevkov, kjer ima vsako opozorilo odgovorno osebo.
Rešitev. Datoteka »gesla.xlsx«, ki jo lahko odpre vsak zaposleni, je za napadalca darilo. Gesla prenesemo v šifriran trezor z dnevnikom dostopov, skupne račune nadomestimo z osebnimi, preglednico pa izbrišemo.
Rešitev. Če ima vsak uporabnik skrbniške pravice, lahko vsak namesti karkoli, tudi škodljivo kodo. Pravice odvzamemo, za programe, ki jih ljudje res potrebujejo, pa pripravimo namestitev prek Intune ali pravilnika, ki ne zahteva posredovanja skrbnika.
Rešitev. Stari Windows Server ali distribucija Linux, za katero ni več popravkov, gre na seznam za zamenjavo z datumom, ki se izogne zaključku leta in kolektivnemu dopustu. Do zamenjave sistem ločimo od interneta in drugih omrežij, kolikor je mogoče.
Urejena sistemska administracija je tudi dokaz. Podjetja, ki po direktivi NIS2 in Zakonu o informacijski varnosti (ZInfV-1) sodijo med bistvene ali pomembne subjekte, morajo izvajati ustrezne ukrepe za obvladovanje tveganj, tudi tista manjša podjetja, ki take subjekte oskrbujejo, pa vse pogosteje dobivajo vprašalnike svojih kupcev. Zapisani popravki, preizkusi obnove, osebni skrbniški računi in dnevniki dostopov so tisto, kar v takem vprašalniku ali pri pregledu pokažete. Pravne presoje, ali zakon velja za vas, ne dajemo, tehnično dokumentacijo pa pripravimo sproti, kot del rednega dela.
Na lokacijo ne prihajamo, zato fizično delo vedno opravi nekdo drug: serviser proizvajalca v okviru garancije, osebje podatkovnega centra ali vaš sodelavec. Mi na daljavo ugotovimo, kaj je narobe, naročimo pravi del ali odpremo garancijski zahtevek in osebo na mestu vodimo po videoklicu, korak za korakom. Za večino podjetij to pomeni, da nekdo zamenja disk ali prestavi kabel enkrat ali dvakrat na leto.
Pripravimo vam kratek seznam, kaj naj vam dosedanji izvajalec preda: skrbniške račune, podatke o licencah in domenah ter dokumentacijo, če obstaja. Na dan predaje zamenjamo vsa gesla. Kar manjka, poiščemo s samodejnim pregledom omrežja in strežnikov. Dosedanji izvajalec po predaji ne posega več v sisteme, da ne pride do dvojnih sprememb.
Da, majhnega agenta za nadzor in upravljanje na daljavo, ki nam pošilja podatke o stanju in omogoča varno povezavo. Povemo, kateri je, katere podatke pošilja in kam. Ko se razidemo, ga odstranimo, dokumentacija in gesla pa ostanejo vam. Na strežnikih Linux pogosto zadošča dostop SSH s ključi in standardna orodja za nadzor.
Samo inženirji, ki so dodeljeni vašemu okolju, in vsak z osebnim računom. Gesla so shranjena v trezorju, ki beleži vsak vpogled. Kjer je mogoče, sploh ne uporabljamo trajnih gesel, ampak osebne skrbniške račune z večfaktorsko prijavo, ki jih lahko kadar koli sami onemogočite. Pred prvim dostopom podpišemo pogodbo o obdelavi osebnih podatkov.
Seveda. Pogosto vaš informatik ali zunanji serviser skrbi za uporabnike in tiskalnike, mi pa za strežnike, imenik in varnostne kopije. Mejo zapišemo, zahtevke pa vodimo v skupnem sistemu, da je vidno, kdo kaj rešuje. Če želite kasneje predati več, se paket preprosto razširi.
Redno delo je del paketov: Start od 450 € na mesec + DDV za do 10 uporabnikov, Business 990 € na mesec + DDV in Premium od 1.990 € na mesec + DDV. Enkratna dela, kot je selitev strežnika, zaračunamo po 50 € na uro + DDV ali po fiksni ceni iz ponudbe, če je obseg jasen. Posamezniki plačajo sejo na daljavo od 35 € z DDV.
Da, strežnike pri Hetznerju, OVHcloud in IONOS ter navidezne stroje v regijah EU pri Azure in AWS. Pogodba z gostiteljem ostane na ime vašega podjetja, mi pa dobimo osebne račune z omejenimi pravicami. Tako lahko sodelovanje kadar koli prekinete, ne da bi izgubili nadzor nad svojimi sistemi.
Napišite, koliko strežnikov imate, kje stojijo in kdo zanje skrbi danes. Podatke pregledamo in vam povemo, kje bi začeli.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.
