Dostępy i poczta
Sprawdzamy konta, uprawnienia i ochronę logowania. Wskazujemy zbędne dostępy oraz ustawienia poczty wymagające poprawy.
Sprawdzamy zabezpieczenia Twojej firmy.
Oceniamy ochronę kont, urządzeń i usług.Wskazujemy ryzyka i priorytety napraw.Dobieramy zakres przeglądu do Twojej firmy.
Dobierz zakres przegląduCo sprawdzamy?
Konta, urządzenia i usługi tworzą jedno środowisko.Sprawdzamy je razem, w ustalonym zakresie.
Komputery i sieć
Sprawdzamy ochronę urządzeń i ustawienia sieci. Wskazujemy braki aktualizacji, zbędny dostęp z zewnątrz i ryzyka pracy zdalnej.
Serwery i usługi
Rozpoznajemy systemy, ich zależności i zasady obsługi. Sprawdzamy konfigurację oraz miejsca, w których błąd może zatrzymać pracę firmy.
Dane i kopie
Sprawdzamy zakres kopii i dowody odtwarzania. Wskazujemy, czego brakuje do odzyskania danych i kontynuowania pracy po awarii lub incydencie.
Wybierz zakres przeglądu.
Każdy wariant kończy się raportem i planem działań.Skala środowiska określa zakres oraz głębokość badania.
Standard
Dla małej firmy z pocztą i komputerami. Sprawdzamy zabezpieczenia oraz wskazujemy priorytety napraw.
od 2999 zł
netto jednorazowoDo 10 osób i 10 komputerówOmówienie i retest do 3 ustaleń
- Poczta, dostępy, urządzenia i sieć
- Raport oraz plan 30 / 60 / 90 dni
- Realizacja zwykle 3–5 dni roboczych
Biznes
Dla firmy z serwerami i kilkoma usługami. Sprawdzamy ich zabezpieczenia, zależności oraz gotowość do odtworzenia.
od 5499 zł
netto jednorazowoDo 25 osób i 25 komputerówOmówienie i retest do 5 ustaleń
- Przegląd do 2 serwerów
- Warsztat i próba odtworzenia
- Realizacja zwykle 5–10 dni roboczych
Indywidualny
Dla rozproszonej firmy lub wybranego systemu. Dobieramy zakres, głębokość badania i wynik potrzebny do decyzji.
Wycena zakresu
netto jednorazowoZakres ustalany wspólnieOmówienie i weryfikacja
- Wybrany system lub wiele lokalizacji
- Szczegółowy zakres i metoda badania
- Harmonogram dobrany do środowiska
Ceny netto, VAT doliczamy do rozliczenia. Stałą cenę i listę badanych systemów potwierdzamy przed pracą.
Bazowo sprawdzamy każdy komputer objęty zakresem. Głębsze testy dobieramy do konfiguracji i ryzyka. Pracujemy zdalnie; termin liczymy od gotowości dostępów.
Ustalenia i plan napraw.
Otrzymujesz podstawę do decyzji i zaplanowania zmian.Każde ważne ustalenie ma uzasadnienie oraz następny krok.
Dowody
Potwierdzamy ustalenia.
Łączymy odczyty konfiguracji, dostępne logi i rozmowę z opiekunem. W raporcie odróżniamy potwierdzone problemy od brakujących informacji.
Priorytety
Pokazujemy znaczenie ryzyka.
Opisujemy wpływ na dane i działanie firmy. Porządkujemy problemy według pilności, aby najważniejsze trafiły na początek planu napraw.
Plan napraw
Wiesz, co zrobić dalej.
Planujemy działania na 30, 60 i 90 dni. Przy każdym problemie wskazujemy sposób poprawy, osobę odpowiedzialną i warunek sprawdzenia efektu.
Sprawdzenie
Wracamy do ustaleń.
Po zgłoszeniu wykonanych poprawek sprawdzamy uzgodnione punkty. Aktualizujemy status ustaleń i wskazujemy braki wymagające dalszego działania.
Tak wygląda ustalenie w raporcie.
Pokazujemy problem, dowód, priorytet i warunek zamknięcia.To przykłady na fikcyjnych danych.
Logowanie administratora bez MFA
Przykładowa polityka i zapis logowania potwierdzają, że uwierzytelnianie wieloskładnikowe (MFA) nie jest wymagane. Priorytet w przykładzie: wysoki. Zalecenie: zabezpieczyć logowanie i odzyskiwanie dostępu. Warunek zamknięcia: potwierdzona konfiguracja i test logowania.
Właściciel konta do potwierdzenia
Przykładowa lista wskazuje aktywne konto bez potwierdzonego właściciela. Status: wymaga wyjaśnienia. Zalecenie: potwierdzić potrzebę dostępu. Warunek zamknięcia: udokumentowana zasadność albo uzgodnione odebranie uprawnień.
Niezweryfikowane odtwarzanie kopii
Przykładowa historia potwierdza wykonanie kopii, ale brakuje wyniku odtworzenia. Zalecenie: uzgodnić bezpieczną próbę odtworzenia. Warunek zamknięcia: zapis wyniku i potwierdzenie poprawności odzyskanych danych.
Zakres i zasady przeglądu.
Porównaj zakres pakietów i sprawdź szczegółowe warunki. Przed startem potwierdzamy listę zasobów i sposób dostępu.
| Zakres przeglądu | Standard | Biznes | Indywidualny |
|---|---|---|---|
| Profil organizacji | Do 10 osób, 1 lokalizacja | Do 25 osób, 2 lokalizacje | Według uzgodnionego zakresu |
| Poczta i konta | 1 organizacja pocztowa | 1 organizacja pocztowa | Wybrane platformy i katalogi |
| Bazowy przegląd komputerów | Do 10 komputerów | Do 25 komputerów | Każdy objęty zakresem |
| Sieć i usługi | 1 router, 1 publiczna usługa | 2 urządzenia, 2 publiczne usługi | Uzgodniony zakres |
| Serwery i kopie | Przegląd 1 łańcucha kopii | Do 2 serwerów i 2 łańcuchów kopii | Uzgodnione systemy i dane |
| Ponowne sprawdzenie | 1 runda, do 3 ustaleń | 1 runda, do 5 ustaleń | Zakres ustalany w projekcie |
Poczta, tożsamość i dostępy
Sprawdzamy ustawienia ochrony logowania, konta administratorów, role, byłych użytkowników i dostęp dostawców. W poczcie analizujemy uzgodnione ustawienia ochrony oraz SPF, DKIM i DMARC.
Uwzględniamy wszystkie konta w uzgodnionej organizacji, także administratorów, gości, konta usługowe i wyłączone. Listę oraz źródła potwierdzamy przed startem. Rejestracja metody MFA nie oznacza, że jest ona wymagana przy logowaniu.
Komputery, sieć i dostęp z zewnątrz
Dla każdego komputera objętego przeglądem sprawdzamy system i aktualizacje, ochronę, szyfrowanie, zaporę oraz lokalne uprawnienia. Zapisujemy źródło i datę odczytu; braki danych oznaczamy w raporcie.
Głębsze sprawdzenia obejmują różne konfiguracje, role i istotne anomalie. Jeśli wyniki ujawniają istotne różnice, rozszerzamy kontrolę. Liczbę testów uzasadnia ryzyko, nie stały limit próby.
Przeglądamy konfigurację uzgodnionych urządzeń brzegowych oraz dostęp zdalny. Sposób sprawdzenia publicznych usług i ewentualnego skanowania potwierdzamy w zakresie badania.
Serwery i zależności usług
W Biznesie przeglądamy do 2 serwerów lub maszyn wirtualnych. Sprawdzamy konfigurację, aktualizacje, konta usługowe, dostęp administracyjny i zależności ważne dla działania firmy.
Większą liczbę systemów lub dokładne badanie wybranej aplikacji ujmujemy w indywidualnym zakresie. W raporcie zapisujemy, co zostało faktycznie sprawdzone.
Kopie i odtwarzanie
W Standardzie sprawdzamy jeden łańcuch kopii: co obejmuje, jak często działa i jakie istnieją dowody odtworzenia. Brak dowodu zapisujemy jako punkt wymagający weryfikacji.
Biznes obejmuje do 2 łańcuchów oraz jedną uzgodnioną próbę odzyskania pliku lub niewielkiego zestawu danych do odizolowanego miejsca. Warunki próby ustalamy przed wyceną.
Ryzyka, raport i plan działań
Otrzymujesz podsumowanie dla właściciela i techniczne ustalenia. Przy każdym zapisujemy dowód, datę, poziom pewności, wpływ na firmę i priorytet. Wskazujemy zalecenie, osobę odpowiedzialną oraz warunek zamknięcia problemu.
Raport pokazuje, ile zasobów objęto zakresem, dla ilu uzyskano bazowe dowody i które sprawdzono głębiej. Przy brakujących danych wskazujemy, czego nie można było potwierdzić.
Plan na 30, 60 i 90 dni wskazuje kolejność prac, odpowiedzialność i warunki zamknięcia. Omawiamy wyniki: do 60 minut w Standardzie i do 90 minut w Biznesie. W Biznesie przechodzimy też przez scenariusz incydentu i odtworzenia.
Weryfikacja zmian
W cenie jest jedna ponowna weryfikacja wskazanych ustaleń: do 3 w Standardzie i do 5 w Biznesie. Wykonanie poprawek zgłaszasz w ciągu 30 dni od przekazania raportu.
Termin ponownego sprawdzenia uzgadniamy po zgłoszeniu poprawek. Aktualizujemy status ustaleń; wdrożenie zaleceń możesz zlecić nam albo swojej obsłudze IT.
Metoda, dostęp i poufność
Zakres dobieramy do potrzeb firmy, korzystając z dobrych praktyk NIST i CIS. Łączymy narzędzia z weryfikacją ustaleń przez operatora, a deklaracje odróżniamy od dowodów.
Przed startem ustalamy upoważnienie, czasowy dostęp i bezpieczne przekazanie materiałów. Potwierdzamy dostępne raporty, zasady użycia narzędzi oraz przetwarzania i przechowywania danych.
Cena, termin i dalsze działania
Przed pracą potwierdzamy listę osób, komputerów i usług, dostępne źródła oraz zakres testów. Na tej podstawie ustalamy stałą cenę i harmonogram. Cena obejmuje zebranie i ocenę dowodów, raport, omówienie oraz uzgodniony retest. Dodatkowe prace wymagają osobnego uzgodnienia.
Przegląd jest jednorazowym projektem. Naprawy i dalsza opieka mają osobno uzgodniony zakres; dodatkową administrację rozliczamy według stawki 300 zł netto za godzinę.
Jak przebiega przegląd?
- 01
Ustalamy zakres
Poznajemy cel, systemy i osoby odpowiedzialne. Potwierdzamy cenę, źródła dowodów, dostęp i harmonogram badania.
- 02
Badamy i oceniamy
Sprawdzamy uzgodnione zasoby i weryfikujemy wyniki. Ważne ryzyka przekazujemy od razu wskazanej osobie.
- 03
Omawiamy i planujemy
Przekazujemy raport i plan działań. Po zgłoszeniu poprawek sprawdzamy wybrane ustalenia i zapisujemy wynik.
Pytania o przegląd.
Czy przegląd obejmuje naprawy?
Przegląd kończy się raportem i planem działań. Wdrożenie poprawek wyceniamy po rozpoznaniu problemów, przed rozpoczęciem zmian.
Cena obejmuje jedną rundę ponownego sprawdzenia: do 3 ustaleń w Standardzie i do 5 w Biznesie. Wykonane poprawki zgłoś w ciągu 30 dni od otrzymania raportu.
Czy to pełny test penetracyjny?
To przegląd bezpieczeństwa organizacji i konfiguracji uzgodnionych systemów. Wskazujemy ryzyka na podstawie zebranych dowodów.
Pełne testy penetracyjne mają osobno ustalone cele, metody i zakres. Jeśli są potrzebne, wskażemy to w rekomendacjach.
Czy badanie wymaga przerwy w pracy?
Zaczynamy od odczytów konfiguracji i dostępnych dowodów. Aktywne testy oraz próbę odtworzenia uzgadniamy z opiekunem IT.
Przed takimi czynnościami potwierdzamy okno, metodę i warunki przerwania. Nie zmieniamy konfiguracji w ramach samego przeglądu.
Czy możliwa jest wizyta w firmie?
Standard i Biznes realizujemy zdalnie. Wizytę, dojazd i ocenę zabezpieczeń fizycznych uzgadniamy osobno.
Możesz również zamówić przegląd jednej części środowiska. Dobierzemy zakres do decyzji, którą chcesz podjąć.
Co przygotować przed rozmową?
Wystarczy przybliżona liczba osób i komputerów, lista ważnych usług i opis obecnej obsługi IT. Powiedz, co chcesz sprawdzić lub zmienić.
Potrzebne materiały i sposób dostępu ustalimy wspólnie. Hasła i dane klientów przekazuj tylko uzgodnionym, bezpiecznym kanałem.
Porozmawiajmy o przeglądzie.
Powiedz, jakie systemy są ważne dla Twojej firmy. Ustalimy zakres przeglądu i sposób przekazania wyników.
Omów zakres przeglądu