Sieci · Serwery · Bezpieczeństwo · NIS2
Zafi sp. z o.o. projektuje, wdraża i utrzymuje infrastrukturę IT dla firm, instytucji i wydarzeń o międzynarodowej skali. Dziś prowadzimy klientów przez wymagania NIS2 — od analizy luk po działający monitoring, który realnie widzi, co się dzieje w sieci.
Co robimy
Prowadzimy projekt od pierwszego pomiaru po codzienne utrzymanie. Nie zostawiamy klienta z dokumentacją i życzeniami powodzenia.
Segmentacja, kontrola dostępu, uwierzytelnianie i monitoring składane w jeden spójny projekt — taki, który da się obronić przed audytorem.
FortiGate, FortiSwitch, FortiAP i FortiExtender zarządzane z jednego miejsca, z jedną polityką bezpieczeństwa dla całej sieci.
Kilka starych maszyn zastępujemy jedną wydajną platformą — bez przerwy w pracy i bez utraty struktury zasobów.
Kopia jest warta tyle, ile ostatni udany test odtworzenia. Dlatego testujemy i pokazujemy wynik na piśmie.
Kilkanaście lat pracy z tą platformą. Utrzymujemy, modernizujemy i migrujemy systemy, których nikt inny już nie chce dotykać.
Stała opieka nad sprzętem, oprogramowaniem i obecnością firmy w sieci — zdalnie i u klienta.
NIS2
NIS2 rozszerza obowiązki cyberbezpieczeństwa na znacznie szerszy krąg firm niż wcześniejsze przepisy i przenosi odpowiedzialność na zarząd. Problem w tym, że dyrektywa opisuje cele, a nie konfigurację. Naszą robotą jest przełożenie jednego na drugie.
Sprawdzamy, co faktycznie jest w sieci, kto ma do czego dostęp i czego brakuje wobec wymagań. Wynik to lista braków z priorytetami i wyceną.
Firewalle, segmentacja, kontrola dostępu, EDR, kopie zapasowe i centralne logowanie. Jedna architektura zamiast zbioru przypadkowych narzędzi.
Logi z retencją, raporty, procedura zgłoszenia incydentu i regularne testy. Zgodność to stan ciągły, nie jednorazowy projekt.
Jak pracujemy
Inwentaryzujemy sprzęt, usługi, dostępy i kopie zapasowe. Mówimy, gdzie jest ryzyko i ile kosztuje jego usunięcie.
Dostajesz schemat sieci, listę urządzeń, harmonogram i budżet. Nic nie zaczyna się bez Twojej akceptacji.
Pracujemy w uzgodnionych oknach serwisowych. Każda zmiana ma plan wycofania, każdy etap — odbiór.
Monitoring, aktualizacje, testy odtworzeń i raporty. Po wdrożeniu zostajemy i odbieramy telefon.
Realizacje
Wdrożenie pod wymagania NIS2 w zakładzie produkcyjnym. Brzeg sieci na klastrze FortiGate, dostęp na FortiSwitch i FortiAP z uwierzytelnianiem 802.1X, zapasowe łącze na FortiExtender, stacje robocze pod FortiClient EMS. Sieć produkcyjna oddzielona od biurowej i ściśle filtrowana. Logi z całej infrastruktury spływają do FortiAnalyzer, a FortiSIEM koreluje zdarzenia i podnosi alarm. Serwery Windows na Hyper-V zabezpieczone kopiami Veeam z testowanym odtworzeniem.
FortiGate · FortiSwitch · FortiAP · FortiExtender · FortiAnalyzer · FortiClient EMS · FortiSIEM · Windows Server · Hyper-V · Veeam
Przy wdrażaniu uwierzytelniania 802.1X natrafiliśmy na błąd w oprogramowaniu jednego z urządzeń Fortinet. Wspólnie z producentem i zespołem banku odtworzyliśmy problem i doprowadziliśmy do jego naprawy — poprawka trafiła do wersji FortiOS 6.4.7.
802.1X · FortiGate · debugowanie z producentem
Zaprojektowaliśmy sieć Wi-Fi dla tysiąca jednocześnie podłączonych urządzeń. Równolegle działały dwie sieci: ogólnodostępna dla uczestników i druga, o wyższych parametrach, obsługująca połączenia wideo z innymi miejscami na świecie. Dziewięć punktów dostępowych, kontroler skonfigurowany przez nas na Linuksie.
Ubiquiti · kontroler na Linuksie · dwie sieci SSID
Zacznij od rozpoznania. Pokażemy, które wymagania już spełniasz, gdzie są braki i w jakiej kolejności warto je zamykać.
