Firewall
Nehlídá vás krabice. Hlídáme vás my.
Firewall od nás nekoupíte — a to je záměr. Nasadíme ho u vás, zůstane v našich rukou a vy platíte za jediné: že bezpečnost funguje. Tahle stránka proto není přehlídka zařízení — je to popis práce, kterou za vás převezmeme.
Bez příkras: napadnutelné je dnes skoro všechno
- Nové bezpečnostní díry se objevují denně — i v zařízeních renomovaných výrobců. Záplata vzniká vždy až poté, co se o díře ví.
- Útočník často nepotřebuje prolomit firewall. Stačí mu jeden přesvědčivý e-mail a jeden unavený zaměstnanec.
- Firewall koupený před třemi lety, na který od instalace nikdo nesáhl, nechrání. Jen bliká.
Proto dnes nerozhoduje, jestli to u vás někdo zkusí — ale jak rychle si toho všimnete a jak rychle stojíte zpátky na nohou. Koupit krabici a věřit, že jste v bezpečí, není bezpečnost. Bezpečnost je, že se o ni někdo denně stará. Přesně to děláme: firewall, u kterého naše práce nasazením nekončí, oči na síti bez přestávky a obnova promyšlená dopředu.
Klíčové vlastnosti
Firewall, o který se nestaráte
Firewall u vás nasadíme — a od té chvíle ho sledujeme, aktualizujeme, zálohujeme jeho nastavení a ladíme podle toho, co se ve vaší síti skutečně děje. Sázíme na otevřené technologie, které mají budoucnost — žádné licenční pasti, žádná závislost na jednom výrobci.
Nepřetržitý dohled
Firewall nám průběžně hlásí, co se děje: neobvyklý provoz, pokusy o přístup, stav linky i kondici zařízení samotného. Vážná hlášení neposuzuje slepé pravidlo — díváme se na ně my, se znalostí vaší sítě. Na vážné události reagujeme hned, často dřív, než je vůbec pocítíte.
Návnada, na kterou se útočník chytí
Do sítě umíme nasadit návnadové systémy (honeypoty): lákavý, zdánlivě špatně zabezpečený cíl, který útočníkovi sami podstrčíme. Nikdo z vašich lidí nemá důvod na něj sahat — takže každý dotek znamená jediné. V okamžiku, kdy na návnadu někdo sáhne, o něm víme. A získáváme to nejcennější: náskok, dřív než najde cokoli skutečného.
Připraveni na průšvih
Poctivá bezpečnost začíná přiznáním, že stoprocentní ochrana neexistuje — kdo vám slibuje nedobytnost, prodává pocit, ne bezpečnost. Proto ke každému nasazení patří plán obnovy: zálohy a předem prošlápnutá cesta, jak firmu po incidentu rychle vrátit do práce.
Servisní spojení
Firewall umíme vybavit vlastním záložním spojením, nezávislým na vaší hlavní internetové lince. Když linka spadne, nejsme slepí: diagnostikujeme a zasahujeme na dálku v době, kdy byste jinak čekali na výjezd technika. V nouzi po něm dočasně pustíme kritické služby, aby firma nestála.
Změny bez nervů
Každou větší změnu nejdřív vyzkoušíme mimo ostrý provoz a nasazujeme ji tak, abychom se kdykoli mohli vrátit k předchozímu funkčnímu stavu. Aktualizace proto u nás nejsou důvod k nervozitě ani k odkládání — jsou rutina. Málokterá ochrana je přitom tak levná jako záplata nasazená včas.
Co náš firewall umí
Hloubková kontrola provozu
Nedíváme se jen na to, odkud a kam data tečou, ale i co v nich je. Podezřelé vzorce se blokují na hranici sítě — ne až na účetní stanici.
Detekce a prevence průniků
Pokusy o průnik se rozpoznávají automaticky podle průběžně aktualizovaných pravidel. My se o vážných dozvídáme okamžitě; vy jen tehdy, když je potřeba něco rozhodnout.
Oddělené sítě
Návštěvy, kamery, výroba i účetnictví — každý ve své oddělené síti. Průšvih v jedné části se nerozlije do zbytku firmy.
Bezpečné připojení odkudkoli
Šifrovaný vzdálený přístup pro práci z domu i propojení poboček — s vícefaktorovým ověřením a jasným řádem, kdo se dostane kam.
Řízení datových toků
Důležité má přednost: telefonáty a firemní systémy dostanou pásmo vždy, i když si někdo zrovna stahuje video. Internet nezamrzá v nejhorší možné chvíli.
Filtrování webu a ochrana před škodlivým obsahem
Nebezpečné stránky a stahování blokujeme plošně. Jeden nepozorný klik tak nemusí znamenat zašifrovanou firmu.
Jak spolupráce probíhá
1. Poznáme vaši síť
- Úvodní schůzka a zmapování současného stavu
- Co máte, co z toho firmě reálně hrozí a co by ji položilo
- Mluvíme lidsky — žádné zkoušení ze zkratek
2. Připravíme návrh
- Konkrétní návrh pro vaši firmu, ne krabice z katalogu
- Písemně a bez mlžení: co dostanete, co to řeší a co to stojí
- Rozhodujete se nad fakty, ne nad letákem
3. Běžný provoz je na nás
- Nasazení bez zbytečného výpadku provozu
- Sledování, úpravy a aktualizace bez vyzvání
- Pravidelně víte, co jsme řešili a proč
Reference? Záměrně žádné.
Konkrétní klienty ani podobu jejich zabezpečení nezveřejňujeme — veřejný seznam „kdo u nás co má“ by byl dárek pro útočníka, ne pro vás. Stejně diskrétně budeme jednat i o vašem řešení. Co říct můžeme: úspěšný průnik zvenčí jsme dosud neřešili u žádného klienta. Není to slib do budoucna — je to výsledek, který si musíme každý den obhájit znovu.
Chcete ochranu, která instalací teprve začíná?
Napište nebo zavolejte. Podíváme se, jak je vaše síť chráněná dnes a co by se změnilo pod naším dohledem — a odpoví vám ten, kdo se o ni pak bude opravdu starat.