Kontakt

Bezpečnostní audit

Zmapujeme současný stav vašeho IT, pojmenujeme rizika a navrhneme priority, čím začít. Dostanete srozumitelný report pro technický tým i pro vedení firmy.

Domluvit audit Vyzkoušet sebetest

Proč začít auditem

Bezpečnost nejde řešit naslepo. Audit ukáže, kde jsou slabá místa, jak vážná jsou a co řešit jako první.

Síť a firewallServeryMicrosoft 365Identity a přístupyZálohyKoncová zařízeníProcesy

Audit se hodí jako první krok před větší změnou v IT, po bezpečnostním incidentu, při změně dodavatele nebo při přípravě na požadavky zákona o kybernetické bezpečnosti (NIS2).

Lidsky

Výsledky vysvětlíme srozumitelně. Report má technickou část pro IT a stručné shrnutí pro vedení.

Co prověříme

Celé IT pod lupou

Rozsah auditu přizpůsobíme velikosti firmy a tomu, co je pro vás nejdůležitější.

Síť a perimetr

Síť

Firewall a pravidla
VPN a vzdálený přístup
Segmentace sítě a Wi‑Fi

Servery a infrastruktura

Provoz

Aktualizace a podpora systémů
Konfigurace a zabezpečení
Monitoring a logování

Microsoft 365 a cloud

Cloud

Nastavení tenantu
Sdílení dat a oprávnění
Ochrana e‑mailu

Identity a přístupy

Účty

Vícefaktorové ověření (MFA)
Administrátorská práva
Hesla a staré účty

Zálohy a obnova

Data

Co, kam a jak často se zálohuje
Ochrana záloh před ransomwarem
Test obnovy

Procesy a dokumentace

Řízení

Postup při incidentu
Bezpečnostní politiky
Připravenost na NIS2

Rychlý sebetest

Jak jste na tom dnes?

Osm otázek, odpověď zabere minutu. Výsledek je jen orientační, ale napoví, kde začít.

Zodpovězeno 0 z 8

Používáte u všech firemních účtů vícefaktorové ověření (MFA)?
Vyzkoušeli jste v posledním roce obnovu dat ze zálohy?
Máte zálohy uložené mimo hlavní síť, offline nebo v cloudu?
Instalujete bezpečnostní aktualizace pravidelně na servery i počítače?
Víte přesně, kdo má ve firmě administrátorská práva?
Prošli zaměstnanci v posledním roce školením bezpečnosti?
Máte popsáno, co dělat při bezpečnostním incidentu?
Sledujete, kdo a odkud se k firemním účtům přihlašuje?

Výsledek

Odpovězte na všechny otázky a hned uvidíte orientační výsledek.

Domluvit audit Sebetest nenahrazuje audit. Odpovědi nikam neodesíláme.

Výstupy auditu

Co budete mít v ruce

Žádné stovky stran bez souvislostí. Dostanete jasný přehled a plán, se kterým se dá hned pracovat.

Report s nálezy

Pro IT tým

Popis každého zjištění, jeho závažnost, dopad na firmu a konkrétní doporučení, jak ho opravit.

Hodnocení závažnosti
Technické detaily
Doporučená řešení

Manažerské shrnutí

Pro vedení

Stručný přehled na pár stranách: jak na tom firma je, jaká jsou hlavní rizika a co je potřeba rozhodnout.

Srozumitelně bez žargonu
Hlavní rizika
Podklad pro rozhodnutí

Plán opatření

Další kroky

Seřazený seznam opatření podle priority a náročnosti. Víte, co udělat hned a co naplánovat na později.

Priority podle rizika
Odhad náročnosti
Rychlá vítězství

Jak to probíhá

Od první schůzky k jasnému plánu

Audit naplánujeme tak, aby co nejméně zatížil váš tým a neomezil běžný provoz.

Krok 1

Úvodní schůzka

Domluvíme rozsah, cíle a co je pro vás nejdůležitější.

Krok 2

Sběr informací

Projdeme dokumentaci, nastavení a promluvíme si s klíčovými lidmi.

Krok 3

Analýza a kontroly

Prověříme systémy nástroji i ručně a vyhodnotíme rizika.

Krok 4

Předání výsledků

Report a plán opatření vám osobně představíme a vysvětlíme.

Co dostanete

Jistota, kde stojíte

Místo dohadů máte jasný obraz o bezpečnosti firmy a plán, jak ji krok za krokem zlepšit.

Nezávislý pohled na současný stav vašeho IT.
Seznam rizik seřazený podle závažnosti.
Plán opatření s prioritami a odhadem náročnosti.
Osobní představení výsledků vašemu týmu.

Chcete ověřit, jestli se dá do vaší sítě opravdu proniknout?

Penetrační testy

Chcete vědět, jak na tom jste?

info@evenir.cz · +420 604 644 825

Napište nám