Usługa · Cyberbezpieczeństwo

Ochrona infrastruktury

Celem jest prosta zasada: przejęty komputer nie może dawać dostępu do wszystkiego. Płaska sieć, w której laptop z działu handlowego rozmawia bezpośrednio z serwerem plików, systemem ERP i sterownikami na hali, to typowe tło incydentów ransomware. Jeden kliknięty załącznik wystarcza wtedy, żeby zatrzymać całą firmę na kilka dni.

Wyślij zapytanie Zakres usługi

3389

port RDP, który zamykamy w pierwszej kolejności

VLAN

osobna strefa dla każdego typu urządzeń

MFA

na każdym dostępie z zewnątrz

Przed i po

raport ze skanów

Co obejmuje usługa

Pracujemy od zewnątrz do środka: najpierw granica z internetem, potem podział sieci wewnątrz, a na końcu same serwery i stacje robocze.

Omów zakres z inżynierem

Styk z internetem

Reguły firewalla dla ruchu przychodzącego i wychodzącego: co może wyjść z sieci, co może wejść i z jakich adresów. Porządkujemy też przekierowania portów, o których wszyscy zapomnieli.

Segmentacja

Serwery, komputery pracowników, sieć dla gości, drukarki, kamery i urządzenia produkcyjne trafiają do osobnych VLAN-ów, a między nimi przechodzi tylko ruch, który jest naprawdę potrzebny.

Dostęp zdalny

Pulpit zdalny wystawiony prosto do internetu zastępujemy VPN albo bramą z MFA i dostępem warunkowym. To jedna z najczęstszych dróg wejścia dla grup ransomware.

Serwery

Aktualizacje, wyłączenie zbędnych usług i uprawnienia administracyjne tylko przez osobne konta admina, nigdy przez codzienne konto do poczty.

Urządzenia sieciowe

Zmiana domyślnych haseł na przełącznikach, drukarkach, rejestratorach kamer i routerach od operatora oraz odcięcie paneli zarządzania od sieci użytkowników.

Logi i alerty

Logi z firewalla i serwerów trafiają w jedno miejsce, więc nietypowa aktywność, na przykład logowanie admina o trzeciej w nocy, wywołuje alert.

Jak wygląda współpraca

Zmiany w sieci wprowadzamy etapami, poza godzinami szczytu i zawsze z planem powrotu do poprzedniej konfiguracji.

Mapa sieci

Schemat sieci, lista otwartych portów i wszystkich dróg dostępu zdalnego. Dla wielu firm to pierwszy komplet informacji o własnej infrastrukturze.

Pilne poprawki

Zamykamy zbędne porty, zmieniamy domyślne hasła i wyłączamy nieużywane usługi.

Podział na strefy

Segmentację wdrażamy krokami, żeby produkcja i sprzedaż nie stanęły. Jeśli trzeba przepiąć kabel lub zamontować urządzenie, robi to Twój pracownik albo lokalny instalator według naszej instrukcji.

Weryfikacja

Skanujemy sieć z zewnątrz i od środka, a wyniki zestawiamy w raporcie porównującym stan przed zmianami i po nich.

Kamera, drukarka i klimatyzator też są w Twojej sieci. Urządzenia, o których nikt nie myśli jak o komputerach, często mają fabryczne hasła i oprogramowanie sprzed lat. W sieci płaskiej są idealnym punktem zaczepienia, w sieci podzielonej na strefy nie prowadzą nigdzie.

Pytania i odpowiedzi

Nie zawsze. Wiele przełączników i firewalli obsługuje VLAN-y od lat, tylko nikt tej funkcji nie włączył. Sprawdzamy to na początku i dopiero gdy sprzęt naprawdę nie daje rady, podajemy wymagania do zakupu, który realizujesz u swojego dostawcy.

Planujemy prace tak, żeby przerwy były krótkie i przypadały poza godzinami pracy. Każda zmiana ma przygotowaną konfigurację powrotną, więc w razie problemu szybko wracamy do poprzedniego stanu.

Firewall, przełączniki i serwery konfigurujemy przez bezpieczny dostęp zdalny. Jeśli trzeba wymienić urządzenie lub poprowadzić kabel, fizyczną część wykonuje Twój dostawca na miejscu, a nasz inżynier prowadzi go krok po kroku i robi konfigurację.

Łączymy je szyfrowanym tunelem między firewallami i stosujemy tę samą logikę stref w każdej lokalizacji. Oddział nie powinien widzieć więcej zasobów centrali, niż potrzebuje do pracy.

Takich urządzeń często nie da się zaktualizować, więc chronimy je izolacją: osobna strefa, ruch tylko z wyznaczonych stacji inżynierskich i żadnego bezpośredniego wyjścia do internetu.

Więcej w tym obszarze

Zobacz cały obszar

Usługa RODO i ochrona danych osobowych Dostępy, logi i szyfrowanie danych osobowych Usługa Polityki bezpieczeństwa i dokumentacja Polityki i procedury, które da się stosować Usługa Wdrażanie rozwiązań bezpieczeństwa Dobór, pilotaż i zdalne wdrożenie narzędzi Usługa Bezpieczeństwo aplikacji Role w systemach biznesowych i konta integracji

Sprawdź, co widać z zewnątrz

Opisz krótko swoją sieć: liczbę lokalizacji, serwerów i sposób pracy zdalnej. Zaczniemy od przeglądu tego, co jest dostępne z internetu.

E-mail
office@apply.pl

Godziny pracy
pon.-pt. 8:00-18:00, odpowiedź w ciągu dnia roboczego

Spotkania
Online w Teams lub Google Meet

Zgadzam się na przetwarzanie moich danych przez Apply w celu odpowiedzi na zapytanie, zgodnie z polityką prywatności