Většina firem má pocit, že svou síť zná. Existují nějaké diagramy, tabulky s IP adresami, pár poznámek v Excelu. Jenže realita bývá úplně jiná. Sítě se vyvíjí živelně, správci se střídají, dokumentace stárne a do toho přibývají nová zařízení, služby i bezpečnostní požadavky. A výsledkem toho jsou obvykle nejasnosti, skrytá rizika, obtížné plánování a občas i pořádný průšvih.
Proto nabízíme službu, která vám pomůže dostat síť znovu pod plnou kontrolu – jak technicky, tak strategicky.
Co služba přináší?
Jde o komplexní diagnostiku celé vaší síťové infrastruktury, od přístupové vrstvy po páteřní propoje, od serverových VLAN až po wifi sítě. Cílem není jen hledání chyb, ale získání naprosto uceleného přehledu o tom, jak síť skutečně funguje v konkrétní den, v konkrétní konfiguraci. Tohle nejsou odhady. To jsou tvrdá data. Výstupem takové služby jsou výstupní zprávy a manažerské prezentace, které obsahují nálezy, doporučení a hlavně tolik potřebnou dokumentaci stávajícího stavu síťové infrastruktury.
Součástí služby je:
- Detailní zpráva o aktuálním stavu sítě – odhalíme síťové anomálie, rizika a slabá místa.
- Bezpečnostní analýza – upozorníme na problémy se segmentací, neautorizovanými zařízeními nebo chybějícími kontrolami.
- Hodnocení připravenosti – prověříme, zda je síť vhodná pro zavedení NAC, segmentace či pokročilých politik.
- Stav síťových služeb – zkontrolujeme DNS, DHCP, NTP a jejich redundanci, dostupnost a správné nastavení.
- Doporučení – konkrétní kroky pro zvýšení bezpečnosti, spolehlivosti i efektivity sítě.
- Kompletní síťová dokumentace – topologie, adresace, síťové segmenty, zařízení a jejich konfigurace v podobě, kterou lze dále používat pro správu, audity, plánování nebo implementaci změn.
Toto není výstřel do tmy. Je to přesný stav sítě, podložený fakty, exporty a přehlednými vizualizacemi. Něco, co u většiny firem buď chybí úplně, nebo je neaktuální.
Jak služba probíhá?
- Celý proces je navržen s důrazem na bezpečnost a minimální zásahy do provozu.
- Nepotřebujeme zásahy do konfigurací ani výpadky – pracujeme pasivně i aktivně, čteme z rozhraní zařízení (SNMP, NetFlow, API…).
- Rychlá realizace – většinu sběru a analýzy zvládneme během několika dnů.
- Zpětná vazba formou workshopu – výsledky předáváme osobně a vše vysvětlíme v souvislostech.
Proč to dává smysl právě teď?
Sítě nejsou statické. Mění se s každým připojeným zařízením, novým pravidlem v ACL nebo aktualizací firmware. A stejně tak se mění i hrozby, které na ně cílí. Proto je klíčové mít aktuální a přesný obraz infrastruktury, ideálně podložený i doporučeními, co dál.
Co získáte?
- Jistotu před auditem, migrací nebo změnou architektury.
- Podklady pro zavedení bezpečnostních technologií typu NAC, mikrosegmentace, IDS/IPS.
- Klid na duši – protože víte, že síť je pod vaší kontrolou.
Zajímá vás, jak na tom vaše síť opravdu je?
Rádi vám představíme naši službu Novicom NADS (Network Assessment and Documentation Services) podrobněji. Věřte, že síťový „audit“ nemusí být strašák. Může naopak být prvním krokem k lepší, bezpečnější a přehlednější síťové infrastruktuře.
Kontaktujte nás na e-mailu consulting@novicom.cz
Další články v sekci Cyber Security blog »