Usługi

Doradztwo sieciowe i architektura

Analizujemy, oceniamy i rozwijamy krytyczne dla biznesu architektury sieciowe — od infrastruktury kampusowej po multi-site WAN.

• Analiza i rozwój istniejących architektur sieciowych
• High-Level i Low-Level Design dla sieci kampusowych, WAN, WLAN i centrów danych
• Routing, switching, segmentacja, redundancja i wysoka dostępność
• Niezależna od producentów ocena techniczna rozwiązań i ofert
• Przeglądy projektów (Design Review), koncepcje modernizacji i migracji
• Projektowanie SD-WAN i Wi-Fi dla lokalizacji i kampusów — Wi-Fi 6/6E, kontrolery, pokrycie

Network Security i segmentacja

Projektujemy i wzmacniamy architektury bezpieczeństwa sieci firmowych — w sposób przejrzysty, oparty na regułach i zorientowany na Zero Trust.

• Koncepcje firewalli, VPN i segmentacji
• Security Reviews, techniczne analizy ryzyka i wzmacnianie zabezpieczeń systemów
• Kontrola dostępu i architektury sieci zorientowane na Zero Trust
• Analiza i porządkowanie rozbudowanych historycznie zestawów reguł firewalli
• Koncepcje bezpieczeństwa dla infrastruktur komunikacyjnych o krytycznym znaczeniu dla bezpieczeństwa
• VPN zdalnego dostępu i bezpieczna praca mobilna — home office, pracownicy terenowi, oddziały

Audyt bezpieczeństwa i testy penetracyjne

W kontrolowany sposób sprawdzamy Państwa infrastrukturę pod kątem podatności — z jasno zdefiniowanym zakresem, pisemnym zleceniem i zrozumiałym raportem działań.

• Analizy podatności sieci, firewalli i usług wystawionych na zewnątrz
• Testy penetracyjne zgodnie z pisemnie uzgodnionym zakresem i oknem testowym
• Przeglądy konfiguracji i wzmocnienia zabezpieczeń według uznanych dobrych praktyk
• Przejrzysty raport wyników z rekomendacjami działań według priorytetów
• Na życzenie ponowna weryfikacja (re-test) po wdrożeniu działań

Testy penetracyjne przeprowadzamy wyłącznie na podstawie pisemnego zlecenia z określonym zakresem i oknem testowym.

Security Analysis & Incident Support

W przypadku zdarzeń istotnych dla bezpieczeństwa analizujemy aktywność sieciową, dane z logów i ścieżki komunikacji — w sposób ustrukturyzowany, udokumentowany i poufny.

• Analiza podejrzanej aktywności sieciowej i zdarzeń istotnych dla bezpieczeństwa
• Analiza logów routerów, przełączników, firewalli i VPN oraz danych SIEM
• Techniczne wsparcie w Incident Response i rekonstrukcji przebiegu zdarzeń
• Network Security Analysis — badanie ścieżek komunikacji i przepływów danych
• Rekomendacje dotyczące izolacji zagrożenia, oczyszczenia środowiska i przyszłych zabezpieczeń

Device Security Check

„Czy moje urządzenie zostało skompromitowane?” — W ustrukturyzowany sposób sprawdzamy laptopy, smartfony i tablety pod kątem śladów nieuprawnionego dostępu i manipulacji.

• Techniczna weryfikacja laptopów, smartfonów i tabletów pod kątem wskaźników kompromitacji
• Analiza połączeń sieciowych, procesów, konfiguracji i anomalii
• Zrozumiały raport wyników z jednoznaczną oceną i rekomendacją działań
• Rekomendacje dotyczące zabezpieczenia, ponownej instalacji i przyszłej higieny urządzeń
• Dyskretna realizacja — również dla zarządów i osób pełniących eksponowane funkcje

Nasze analizy to badania i oceny techniczne. Nie zastępują one zabezpieczenia dowodów na potrzeby postępowań sądowych przez biegłych sądowych; w razie potrzeby wskazujemy wyspecjalizowanych partnerów.

Troubleshooting & Root Cause Analysis

Gdy standardowe analizy nie przynoszą rezultatu — znajdujemy przyczynę złożonych awarii sieci, także pod presją eskalacji.

• Złożone problemy z routingiem, switchingiem, wydajnością i dostępnością
• Analiza utraty pakietów, opóźnień, zrywanych połączeń i błędów redundancji
• Ustrukturyzowana Root Cause Analysis z rzetelną techniczną dokumentacją dowodową
• Wsparcie w eskalacjach wobec producentów i dostawców usług
• Plany działań zapewniające trwałą stabilizację
• Problemy z Wi-Fi: roaming, zasięg, zakłócenia — mierzone, nie zgadywane

Datacenter & Cloud Networking

Projektujemy i modernizujemy sieci centrów danych i chmury hybrydowej — od fabric w architekturze Spine-Leaf po połączenia z AWS i Azure.

• Cisco Nexus i ACI, Spine-Leaf, VXLAN i EVPN
• Projekty multi-datacenter, łączność z chmurą i architektury chmury hybrydowej
• Integracja sieciowa z AWS i Azure
• Network Automation z wykorzystaniem Pythona, Ansible, Terraform i PowerShell
• Standaryzowane wdrożenia, weryfikacja konfiguracji i Infrastructure as Code

Koncepcje kopii zapasowych, dokumentacja i wsparcie projektowe

Zabezpieczamy ciągłość działania i wiedzę — przetestowane koncepcje kopii zapasowych i odtwarzania, kompletna dokumentacja techniczna i doświadczone wsparcie projektowe.

• Koncepcje kopii zapasowych i odtwarzania — lokalne, zdalne i niezmienne (immutable/air-gap), dopasowane do celów odtworzenia
• Ocena i wybór odpowiednich rozwiązań kopii zapasowych wraz z regularnymi testami odtwarzania
• Specyfikacje systemów, opisy projektowe, dokumentacja migracji i odbioru (m.in. IBM DOORS)
• Techniczne kierowanie projektem, warsztaty i przeglądy architektury
• Wsparcie w przetargach, wdrożeniach i migracjach

Modernizacja przestarzałych systemów

Stare systemy rzadko są problemem — zaniedbane już tak. W kontrolowany sposób doprowadzamy przestarzałą infrastrukturę do aktualnego, zabezpieczonego stanu.

• Inwentaryzacja przestarzałych komponentów sieciowych, serwerowych i bezpieczeństwa — wersje, status wsparcia, ryzyka
• Planowanie upgrade’ów i aktualizacji z oknami testowymi, ścieżkami wycofania i minimalnymi przerwami
• Przegląd bezpieczeństwa przed modernizacją i po niej — konfiguracja, hardening, otwarte podatności
• Wymiana systemów bez wsparcia i migracja na aktualne platformy
• Kompletna dokumentacja nowego stanu — konfiguracje, zmiany, wskazówki eksploatacyjne

Bazy danych i migracja danych

Stare bazy Access, rozrośnięte środowiska SQL, rozproszone tabele — przenosimy Państwa dane w uporządkowany sposób do nowoczesnych, zabezpieczonych systemów baz danych.

• Inwentaryzacja istniejących zasobów danych — Access, wyspy Excela, starsze serwery SQL
• Oczyszczenie i normalizacja modelu danych przed migracją
• Konwersja i migracja do SQL Server, PostgreSQL lub MariaDB — z walidacją każdego rekordu
• Integracja z istniejącymi aplikacjami i interfejsami (ODBC, API, raportowanie)
• Koncepcja uprawnień, kopie zapasowe i dokumentacja dla nowej bazy danych