Sítě a bezpečnost

Sítě, firewally, Wi-Fi a zálohování

Firewall, který má pravidla, síť, která má strukturu, Wi-Fi, která pokrývá celou budovu, a zálohy, které se dají obnovit. Navrhujeme, instalujeme, dokumentujeme a dlouhodobě spravujeme.

Pod kapotou jak tuhle službu popisujeme strojům

Každá stránka služby nese schema.org Service s odkazem na firmu, oblast působnosti a otázky a odpovědi níže jako FAQPage. Google i AI asistenti tak dostanou stejná fakta jako vy. Ilustrace vedle je ukázka, ne data klientů.

{
  "@type": "Service",
  "@id": "https://conema.cz/site-a-bezpecnost/#service",
  "name": "Sítě, firewally, Wi-Fi a zálohování",
  "serviceType": "Sítě a bezpečnost",
  "description": "Firemní sítě a bezpečnost v jižních Čechách: FortiGate firewally, Aruba a UniFi switche a Wi-Fi, VLAN, VPN, zálohování Veeam. Návrh, instalace, správa.",
  "url": "https://conema.cz/site-a-bezpecnost/",
  "provider": {
    "@id": "https://conema.cz/#organization"
  },
  "areaServed": [
    {
      "@type": "City",
      "name": "Tábor"
    },
    {
      "@type": "City",
      "name": "České Budějovice"
    },
    {
      "@type": "AdministrativeArea",
      "name": "Jihočeský kraj"
    }
  ]
}

/site-a-bezpecnost/co-obsahuje06 položek

O co se postaráme.

  • Firewall a bezpečnostní politika

    FortiGate a Fortinet: pravidla provozu, oddělení sítí, VPN přístupy, filtrování a pravidelná revize.

  • Switche a strukturovaná síť

    Aruba, Ubiquiti a UniFi. VLAN pro oddělení kanceláře, výroby, kamer a hostů.

  • Wi-Fi s pokrytím

    Návrh rozmístění, měření, oddělená síť pro hosty a firemní zařízení.

  • VPN a práce odjinud

    Bezpečný přístup pro kolegy z domova i pro externí dodavatele s omezeným oprávněním.

  • Zálohování a obnova

    Veeam, Synology, QNAP. Strategie záloh, offsite kopie a pravidelný test obnovy.

  • Monitoring

    Dohled nad dostupností a stavem sítě a serverů, upozornění dřív, než si výpadku všimnou uživatelé.

/site-a-bezpecnost/jak-pracujeme

Jak pracujeme.

Bezpečnost je pravidlo, ne krabice

Firewall koupí každý. Rozdíl je v tom, zda má pravidla, která odpovídají provozu firmy, zda jsou zdokumentovaná a zda je někdo jednou za čas zkontroluje. Proto je u nás síť součástí správy IT, ne jednorázová instalace.

Co dostanete na konci projektu

Fungující síť, zakreslené schéma, seznam zařízení s přístupy uloženými bezpečně, a jednoho člověka, který ví, jak to celé funguje. Dokumentace zůstává vaše.

/site-a-bezpecnost/typicka-zadani04 příběhy

Typická zadání.

  1. zadání

    Modernizace firemní sítě

    co uděláme

    Nová síťová struktura, switche, Wi-Fi, VLAN, firewall, VPN a dokumentace.

  2. zadání

    FortiGate firewall a bezpečnost

    co uděláme

    Bezpečnostní politika, pravidla provozu, VPN přístupy a oddělení sítí.

  3. zadání

    Mapa a audit sítě

    co uděláme

    Vlastní nástroj nad switchi: topologie ze SNMP a LLDP, VLAN matice s kontrolami, deník změn a dokumentace kabeláže.

  4. zadání

    Virtualizace a zálohování

    co uděláme

    VMware nebo Hyper-V, migrace serverů, zálohovací strategie a kontrola obnovitelnosti.

/site-a-bezpecnost/technologie12 nástrojů

Technologie, se kterými pracujeme.

  • FortiGate
  • Fortinet
  • Aruba
  • Ubiquiti
  • UniFi
  • VLAN
  • VPN
  • Veeam
  • Synology
  • QNAP
  • DNS
  • DHCP

/site-a-bezpecnost/z-praxe01 příběh

Z praxe.

případová studie · Síťový nástroj nad switchi Aruba

Mapa a audit sítě

Vlastní nástroj pro výrobní závod: topologie a zařízení na portech přes SNMP a LLDP, matice VLAN s automatickými kontrolami konfigurace, PoE a provoz portů, Wi-Fi kanály a roaming, deník změn s upozorněním, hlídaná zařízení a dokumentace kabeláže s půdorysy. Při prvním spuštění odhalil 14 nesrovnalostí v nastavení VLAN, které v tabulkách nebyly vidět.

  • 14nesrovnalostí ve VLAN při prvním skenu
  • SNMPa LLDP, bez agentů na zařízeních
  • 1místo pro topologii, VLAN, Wi-Fi a kabeláž

/site-a-bezpecnost/cenaKolik to stojí

Ceny říkáme dopředu.

Ceny „od“ pro tuhle službu najdete ve veřejném ceníku, včetně toho, co je v ceně a jaká platí pravidla. Přesnou nabídku připravíme po první konzultaci. Stávající smlouvy se řídí svými podmínkami.

/site-a-bezpecnost/otazky

Na co se firmy ptají?

Nenašli jste odpověď? Zeptejte se nás rovnou.

Máme starou síť a nevíme, co v ní je. Kde začít?

Zmapováním. Projdeme aktivní prvky, kabeláž, adresní plán a firewall, zakreslíme skutečný stav a navrhneme, co změnit nejdřív. Často stačí dát řád tomu, co už máte.

Proč FortiGate a ne router od poskytovatele?

Router od poskytovatele umí připojit firmu k internetu. Firewall umí říct, kdo s kým smí komunikovat, oddělit kamery od účetnictví a pustit domů jen ty, kdo mají. A dá se to zkontrolovat a zdokumentovat.

Zálohujeme na externí disk. Stačí to?

Záleží, kdy jste naposledy zkusili z něj něco obnovit. Nastavíme zálohy tak, aby existovala kopie mimo firmu a aby se obnova pravidelně testovala.

další služba · 03 / 06 Systémy na míru Vývoj na míru

/kontakt

Pojďme to rozjet.

Správa IT, bezpečnější síť, systém na míru nebo vytěžování dokladů. Prvních třicet minut je nezávazná konzultace, na které si řekneme, jestli si sedneme.