Kome je usluga namijenjena
Za firme sa više grupa korisnika, udaljenim pristupom ili osjetljivim poslovnim servisima. Usluga je namijenjena okruženjima kojima trebaju pregledna mrežna pravila, odvojene zone i jasno određene odgovornosti za pristupe.
Šta rješavamo
Pravila dodavana bez pregleda mogu ostaviti nepotrebne pristupe ili otežati rad važnih servisa. Potrebno je povezati poslovne potrebe, mrežne zone i korisničke dozvole, pa provjeriti promjene i dokumentovati ograničenja.
Šta usluga obuhvata
- Pregled obuhvaćenih mreža, uređaja, pravila i pristupa
- Prijedlog razdvajanja zona i potrebnih dozvoljenih veza
- Dogovorena konfiguracija i provjera poslovnih scenarija
- Dokumentacija promjena, ograničenja i otvorenih preporuka
- Jasna podjela daljeg praćenja i odgovornosti za postupanje
Pravila prema namjeni mreže
Prvo utvrđujemo koje veze moraju da rade i ko treba da pristupa pojedinim servisima.
Zaštitni zid i dozvoljene veze
Pregledamo pravila zaštitnog zida, njihove namjene i obuhvaćene veze. Podešavanje se zasniva na dogovorenoj komunikaciji između korisnika, mrežnih cjelina i poslovnih servisa.
VLAN segmentacija mreže
Virtuelne lokalne mreže (VLAN) razdvajaju zaposlene, goste, telefone i servere na podržanoj opremi. Zaštitnim zidom određujemo dozvoljenu komunikaciju između tih zona; samo postojanje VLAN-a nije kompletna zaštita.
Korisnički i administratorski pristupi
Popisujemo načine prijave i odgovorne osobe. Prava za korišćenje servisa i upravljanje mrežnom opremom razdvajamo prema ulogama i ugovorenim odgovornostima.
Udaljeni pristup i pregled postojećih podešavanja
Raspoložive funkcije, licence i pristupi provjeravaju se prije izbora rješenja.
VPN i dozvoljeni resursi
Pregledamo udaljene pristupe korisnika i veza između lokacija. Za svaku ulogu definišemo potrebne resurse i način prijave, uz provjeru da dogovorene poslovne funkcije ostaju dostupne.
Višefaktorska prijava (MFA)
MFA dodaje provjeru identiteta uz osnovnu prijavu, tamo gdje je podržavaju uređaj, korisnički sistem i licence. Prije uvođenja provjeravamo način prijave i oporavka pristupa za odgovorne korisnike.
Podešavanja i zapisi događaja
Prolazimo dostupnu konfiguraciju i relevantne zapise u dogovorenom periodu. Nalaz razlikuje uočeno stanje, predložene promjene i ono što raspoloživi podaci nisu omogućili da se provjeri.
Kontrolisane promjene i jasan obim odgovornosti
Pregled i konfiguracija imaju utvrđen obuhvat, odgovorne osobe i način provjere rezultata.
Plan prije promjene
Dogovaramo obuhvaćene uređaje i servise, potrebne kopije konfiguracije, redoslijed rada i postupak povratka podešavanja kada je primjenjiv. Provjere se izvode uz ovlašćenje klijenta za dogovorene sisteme.
Provjera i dokumentacija
Provjeravamo potrebne poslovne veze i dogovorena ograničenja pristupa. Predajemo pregled promijenjenih pravila, namjenu mrežnih zona i otvorene stavke koje traže dodatni rad.
Dalja podrška i praćenje
Redovni pregled pravila, postupanje po događajima i ljudska dostupnost ugovaraju se zasebno. Postavljanje zaštite ne podrazumijeva stalno dežurstvo ili reakciju na svaki događaj.
Dogovorite dalju IT podršku: Dalja podrška i praćenjeKako izabrati obim usluge
Šta mora da bude dostupno
Navedite važne servise, grupe korisnika, lokacije i udaljene pristupe. To je osnova za pregled pravila i potrebnih veza.
Postojeća oprema i odgovornosti
Pripremite spisak uređaja, način administracije i podatke o licencama. Pristupne lozinke ne dostavljaju se kroz prodajni obrazac.
Projektni rad ili redovna briga
Razdvajamo pregled i uvođenje promjena od kasnijih provjera i intervencija. Ponuda zavisi od opreme, lokacija, pravila i potrebnog obima rada.
Kako počinjemo saradnju
Obuhvat i potrebe
Popisujemo mrežne cjeline, poslovne servise i osobe odgovorne za pristupe.
Pregled stanja
Prolazimo raspoloživu konfiguraciju, zapise i mogućnosti opreme u ovlašćenom obimu.
Prijedlog i dogovor
Usaglašavamo izmjene, ograničenja, redoslijed rada i kriterijume provjere.
Podešavanje i provjera
Primjenjujemo dogovorena pravila i provjeravamo dozvoljene poslovne veze i pristupe.
Predaja i dalje aktivnosti
Predajemo dokumentaciju i preporuke i razdvajamo završeni zahvat od ugovorene podrške.
Povezane usluge
Uređenje mrežne infrastrukture
Strukturirano LAN kabliranje, rek ormari i aktivna oprema. Podešavamo svičeve, optičke veze i VLAN segmentaciju, uz pregledne oznake i dokumentaciju mreže.
Pogledajte uslugu: Uređenje mrežne infrastrukturePovezivanje lokacija i udaljeni pristup
VPN za poslovnice i udaljene korisnike, bežične veze između objekata (PtP/PtMP) kada su primjenjive i rezervni pristup internetu.
Pogledajte uslugu: Povezivanje lokacija i udaljeni pristupPoslovni Wi-Fi
Wi-Fi za kancelarije, hotele, restorane i skladišta. Planiramo pristupne tačke (AP), kapacitet i roaming, uz odvojenu gostujuću mrežu i provjeru rada u prostoru.
Pogledajte uslugu: Poslovni Wi-FiNadzor IT sistema
Monitoring dostupnosti i opterećenja servera, mreže i poslovnih servisa. Pokazatelje povezujemo sa pragovima upozorenja, primaocima i postupkom daljeg reagovanja.
Pogledajte uslugu: Nadzor IT sistemaIT podrška za firme i institucije
IT podrška zaposlenima i održavanje računara, servera, NAS uređaja i postojeće mreže. Popis sistema, evidencija intervencija i provjera pristupa povezuju svakodnevne zahtjeve sa redovnim održavanjem.
Pogledajte uslugu: IT podrška za firme i institucijeČesta pitanja
Da li VLAN zamjenjuje zaštitni zid?
VLAN razdvaja uređaje u logičke mreže, a zaštitni zid određuje koje veze smiju da prolaze između zona. Za poslovni sistem treba uskladiti oba dijela, pristup administraciji i mogućnosti konkretne opreme.
Da li nova mrežna pravila garantuju potpunu bezbjednost?
Pravila ograničavaju dogovorene veze i uređuju pristupe. Rizik zavisi i od uređaja, aplikacija, naloga i daljeg održavanja, pa se rezultat opisuje konkretnim promjenama i ograničenjima, bez obećanja potpune bezbjednosti.
Da li je MFA moguća na svakom uređaju i servisu?
Mogućnosti zavise od podrške uređaja, sistema za prijavu i licenci. Prije ponude provjeravamo šta je dostupno i kako korisnici mogu da koriste dogovoreni postupak prijave.
Da li pregled uključuje penetraciono testiranje?
Ova usluga obuhvata dogovoreni pregled konfiguracije, pristupa i zapisa te podešavanje pravila. Aktivno ispitivanje otpornosti i pokušaji proboja nisu podrazumijevani dio rada; takva provjera zahtijeva zasebno određen obim i ovlašćenje.
Da li postavljanje zaštite uključuje stalno dežurstvo?
Uspostavljanje pravila i zaštitnih funkcija je projektni obim. Periodični pregled, prijava događaja, radno vrijeme podrške i intervencije definišu se posebnim dogovorom.
Kako se formira ponuda?
Prema broju lokacija i uređaja, postojećim pravilima, korisničkim pristupima, dostupnoj dokumentaciji i promjenama koje treba sprovesti. Licence, nova oprema i kasnije održavanje izdvajaju se kao jasne stavke.
Razjasnimo pravila i pristupe vaše mreže.
Navedite lokacije, mrežnu opremu, važne servise i pristupe koje želite da uredite.