Sustavi i upravljana sigurnost

Nadzor nije ugovor o održavanju

Ugovor o održavanju odgovara kad nazovete. Nadzor gleda vaše strojeve i kad ne zovete, povrate iz kopija isprobava umjesto da ih obećava, a jednom u tromjesečju vam to i dokaže, sa štopericom u ruci.

Prva linija

Sistemska podrška

Jedan sugovornik, koji poznaje vašu instalaciju i ne kreće ispočetka pri svakom pozivu. Onaj tko se javi već zna kako vam je složena mreža, gdje su serveri, što se dogodilo prošli put: povijest vaše instalacije je dokumentirana, ne prepuštena nečijem pamćenju.

Mreže, vatrozidi, serveri i virtualizacija instalacija koja nosi sve ostalo, projektirana i održavana istom rukom.
Windows, Active Directory, Microsoft 365 korisnici, sandučići, dijeljenja i pravila, vođeni kao jedan sustav.
Radne stanice i pisači i svakodnevica: računalo koje se ne pali, pisač koji ne ispisuje.
Zahtjevi s tragom, ne izgubljeni pozivi svaki zahtjev ima broj, stanje i zatvaranje. Vidi se što je otvoreno, i otkad.

Druga linija

Kontinuitet poslovanja

Sigurnosna kopija nije datoteka: to je izvjesnost da ćete ponovno krenuti, u roku koji vi odredite. Pravo pitanje nije „imate li kopiju?”, nego „ako se sutra ujutro server ne upali, u koliko se sati vraćate na posao?”. Na to pitanje odgovaramo napismeno.

Kopije na više razina virtualni strojevi, serveri i Microsoft 365, svaki sa svojom kopijom i svojim ritmom. I pošta i dokumenti u oblaku se gube, ako ih nitko ne kopira.
Jedna kopija izvan lokacije, odvojena od mreže koju štiti ako napad šifrira mrežu, kopija ne smije biti na toj mreži. Kopija do koje napadač može doprijeti nije kopija.
Dogovoreni i napisani rokovi oporavka koliko se posla smije najviše izgubiti i za koliko se vremena kreće iznova: brojke odlučene zajedno i stavljene crno na bijelo, ne dojmovi.
Isprobani povrati, ne obećani kopija koja nikad nije otvorena samo je nada. Naše se otvaraju: to je zanat.

Treća linija

Upravljana sigurnost

Manje izložene površine, identiteti pod kontrolom, uređaji u redu. Ne proizvod koji se instalira, nego neprekidan proces, pod nadzorom našeg NOC-a: ono što se mora provjeravati svaki dan provjerava se svaki dan — i to radi netko kome je to posao.

Identiteti i pristupi tko ulazi, odakle, s čime. Danas se vrata više ne razvaljuju: kradu se ključevi. Provjera identiteta u više koraka i pravila pristupa prva su obrana, ne gnjavaža.
Upravljani i uredni uređaji računala i telefoni popisani, šifrirani i ažurni. Laptop zaboravljen u vlaku mora biti trošak, a ne curenje podataka.
Antivirus nove generacije, kojim upravljamo mi nije dovoljno da je instaliran: netko mora gledati što javlja, i odgovoriti. Upozorenja stižu u NOC, ne u sandučić koji nitko ne čita.
Ažuriranja kao proces, ne kao uzbuna planirana, primijenjena i provjerena u napisanom ritmu, prije nego što poznata rupa postane ulazna vrata.

Po čemu se razlikujemo

Jednom u tromjesečju — test oporavka

Ne kažemo vam da kopija postoji: pokažemo vam sustav koji se stvarno ponovno podiže, mjereno štopericom, i ostavimo vam potpisani zapisnik. To je razlika između usluge sigurnosti i računa za sigurnost.

Što se događa

Uzmemo stvaran sustav iz vaše instalacije i podignemo ga iz kopije, kao da se kvar upravo dogodio. Ne simulacija na papiru: izveden povrat.

Sa štopericom u ruci

Vrijeme oporavka se mjeri i uspoređuje s onim dogovorenim u ugovoru. Ne poklapa li se brojka, problem se otkrije na testu — a ne u katastrofi.

S potpisanim zapisnikom

Što je testirano, koliko je trajalo, što je iz toga izašlo: napisano i potpisano, i ostaje vama. Dobro dođe i kad to zatraže osiguranje, banka ili neki klijent.

Znanja, otvoreno. U našem sistemskom timu u tijeku je certifikacijski put: Proxmox VE i Backup Server, partnerska antivirusna akademija, CompTIA Security+, Microsoft SC-300 i MD-102, ISO/IEC 27001 Lead Implementer. I certifikat ISO/IEC 27001 same tvrtke BE Care dio je tog istog puta. Pišemo to onako kako jest — put koji traje — jer je prvo pravilo sigurnosti ne pričati priče samome sebi.

Razgovarajmo NOC i ostali proizvodi →