Usluge

Mrežno savjetovanje i arhitektura

Analiziramo, procjenjujemo i dalje razvijamo poslovno kritične mrežne arhitekture — od kampus infrastrukture do multi-site WAN-a.

• Analiza i daljnji razvoj postojećih mrežnih arhitektura
• High-Level i Low-Level Design za kampus, WAN, WLAN i podatkovne centre
• Routing, switching, segmentacija, redundancija i visoka raspoloživost
• Tehnička procjena rješenja i ponuda neovisna o proizvođačima
• Design review, koncepti modernizacije i migracije
• SD-WAN i Wi-Fi dizajn za lokacije i kampuse — Wi-Fi 6/6E, kontroleri, pokrivenost

Network Security i segmentacija

Osmišljavamo i očvršćujemo sigurnosne arhitekture za korporativne mreže — sljedivo, temeljeno na pravilima i orijentirano na Zero Trust.

• Koncepti za firewall, VPN i segmentaciju
• Security reviews, tehničke analize rizika i očvršćivanje sustava
• Kontrole pristupa i mrežne arhitekture orijentirane na Zero Trust
• Analiza i čišćenje povijesno naraslih skupova firewall pravila
• Sigurnosni koncepti za sigurnosno kritične komunikacijske infrastrukture
• VPN za udaljeni pristup i siguran mobilni rad — rad od kuće, terenski djelatnici, podružnice

Sigurnosna provjera i penetracijski testovi

Kontrolirano provjeravamo Vašu infrastrukturu na ranjivosti — s jasno definiranim opsegom, pisanim ovlaštenjem i razumljivim izvješćem s mjerama.

• Analize ranjivosti mreža, firewalla i izloženih servisa
• Penetracijski testovi prema pisano dogovorenom opsegu i testnom prozoru
• Provjere konfiguracije i očvršćivanja prema priznatim dobrim praksama
• Sljedivo izvješće o nalazima s preporukama mjera po prioritetima
• Na zahtjev ponovna provjera (re-test) nakon provedbe mjera

Penetracijske testove provodimo isključivo na temelju pisanog ovlaštenja s definiranim opsegom provjere i testnim prozorom.

Security Analysis & Incident Support

Kod sigurnosno relevantnih događaja analiziramo mrežne aktivnosti, log podatke i komunikacijske putove — strukturirano, dokumentirano i povjerljivo.

• Analiza sumnjivih mrežnih aktivnosti i sigurnosno relevantnih događaja
• Analiza logova routera, switcheva, firewalla i VPN-a te SIEM podataka
• Tehnička podrška kod Incident Response postupaka i rekonstrukcije događaja
• Network Security Analysis — ispitivanje komunikacijskih putova i tokova podataka
• Preporuke za obuzdavanje, čišćenje i buduću zaštitu

Device Security Check

„Je li moj uređaj kompromitiran?” — Strukturirano provjeravamo laptope, pametne telefone i tablete na znakove neovlaštenog pristupa i manipulacije.

• Tehnička provjera laptopa, pametnih telefona i tableta na indikatore kompromitacije
• Analiza mrežnih veza, procesa, konfiguracija i anomalija
• Razumljivo izvješće o nalazima s jasnom procjenom i preporukom postupanja
• Preporuke za zaštitu, ponovnu instalaciju i buduću higijenu uređaja
• Diskretna provedba — i za upravu i osobe na izloženim funkcijama

Naše analize su tehnička ispitivanja i procjene. One ne zamjenjuju sudski upotrebljivo osiguranje dokaza koje provode sudski vještaci; za to prema potrebi posredujemo u kontaktu sa specijaliziranim partnerima.

Troubleshooting & Root Cause Analysis

Kada standardne analize više ne pomažu — pronalazimo uzrok složenih mrežnih smetnji, i pod pritiskom eskalacije.

• Složeni problemi s routingom, switchingom, performansama i raspoloživošću
• Analiza gubitka paketa, latencije, prekida veza i grešaka redundancije
• Strukturirana Root Cause Analysis potkrijepljena čvrstim tehničkim dokazima
• Podrška u eskalacijama prema proizvođačima i pružateljima usluga
• Planovi mjera za trajnu stabilizaciju
• Wi-Fi problemi: roaming, pokrivenost, smetnje — izmjereno, ne nagađano

Datacenter & Cloud Networking

Projektiramo i moderniziramo mreže podatkovnih centara i hibridnog oblaka — od Spine-Leaf fabric arhitektura do povezivanja s AWS-om i Azureom.

• Cisco Nexus i ACI, Spine-Leaf, VXLAN i EVPN
• Multi-datacenter dizajn, povezivanje s oblakom i arhitekture hibridnog oblaka
• Mrežna integracija AWS-a i Azurea
• Network Automation s Pythonom, Ansibleom, Terraformom i PowerShellom
• Standardizirani deploymenti, provjera konfiguracije i Infrastructure as Code

Koncepti sigurnosnih kopija, dokumentacija i projektna podrška

Osiguravamo kontinuitet rada i znanje — testirani koncepti sigurnosnih kopija i oporavka, potpuna tehnička dokumentacija i iskusna projektna podrška.

• Koncepti sigurnosnih kopija i oporavka — lokalni, udaljeni i nepromjenjivi (immutable/air-gap), usklađeni s Vašim ciljevima oporavka
• Procjena i odabir prikladnih rješenja za sigurnosne kopije uz redovite testove oporavka
• Specifikacije sustava, opisi dizajna, dokumentacija migracije i primopredaje (uklj. IBM DOORS)
• Tehničko vođenje projekta, radionice i pregledi arhitekture
• Podrška kod natječaja, implementacija i migracija

Modernizacija zastarjelih sustava

Stari sustavi rijetko su problem — neodržavani jesu. Zastarjelu infrastrukturu kontrolirano dovodimo na aktualno i zaštićeno stanje.

• Popis zastarjelih mrežnih, poslužiteljskih i sigurnosnih komponenti — verzije, status podrške, rizici
• Planiranje nadogradnji i ažuriranja s testnim prozorima, putovima povratka i minimalnim prekidom rada
• Sigurnosna provjera prije i nakon modernizacije — konfiguracija, otvrdnjavanje, otvorene ranjivosti
• Zamjena sustava bez podrške i migracija na aktualne platforme
• Potpuna dokumentacija novog stanja — konfiguracije, promjene, upute za rad

Baze podataka i migracija podataka

Stare Access baze, naslijeđeni SQL sustavi, raspršene tablice — Vaše podatke uredno prenosimo u moderne, zaštićene sustave baza podataka.

• Popis postojećih podataka — Access, Excel otoci, stariji SQL poslužitelji
• Čišćenje i normalizacija podatkovnog modela prije migracije
• Konverzija i migracija na SQL Server, PostgreSQL ili MariaDB — uz provjeru svakog zapisa
• Povezivanje s postojećim aplikacijama i sučeljima (ODBC, API, izvještavanje)
• Koncept prava pristupa, sigurnosne kopije i dokumentacija za rad nove baze