Servicii
Securitate operată de oameni care administrează infrastructuri.
Fiecare serviciu de mai jos este livrat pentru clienți reali din România: companii private, entități NIS2 și instituții publice. Securitate, infrastructură, dezvoltare și furnizare, cu scop de lucru definit împreună.
01 · Securitate cibernetică
Răspuns la incidente și investigație DFIR
Preluăm incidentul de la prima alertă până la raportul final acceptat de autorități. Lucrăm în paralel pe trei fronturi: oprirea atacului, conservarea probelor și obligațiile legale.
Ce livrăm
- Triaj și izolare în ore, nu zile, inclusiv în afara programului.
- Conservarea probelor: imagini de disc, loguri de sistem și de acces, memorie, configurații.
- Analiză forensic: cronologia atacului, vectorul inițial, întinderea compromiterii, date afectate.
- Raport DFIR în formatul așteptat de DNSC, plus rezumat executiv pentru conducere și acționari.
- Notificări legale: DNSC (OUG 155/2024) și ANSPDCP (art. 33–34 GDPR), redactate și depuse în termen.
- Plan de securizare și revenire online, cu etape, responsabili și criterii de repunere în funcțiune.
- Remediere și întărire: WAF, protecție DDoS, MFA, segmentare, rotire credențiale, monitorizare.
- Suport post-incident pentru utilizatorii și clienții sistemului afectat.
02 · Securitate cibernetică
Conformitate NIS2 (OUG 155/2024) și relația cu DNSC
Pentru entități esențiale și importante care au primit decizia de clasificare și au un termen în față. Pregătim documentația pe care responsabilul NIS o depune la DNSC și ducem organizația de la nivelul declarat la nivelul țintă.
Ce livrăm
- Analiză GAP pe referențialul OUG 155/2024 + Legea 124/2025, scală Conform / Parțial conform / Neconform.
- Autoevaluare de maturitate cu instrumentul DNSC (EVAL_MMS, cadrul CyFun) și plan de măsuri cu termene.
- Set documentar complet: manual de securitate, politici, proceduri operaționale, registre, tablou de metrici.
- Implementare tehnică a măsurilor: MFA pe acces remote, colectare centralizată de loguri, backup verificat, awareness.
- Interfață cu DNSC și pregătire pentru audit.
03 · Securitate cibernetică
Teste de penetrare și audit de securitate
Audit modular: alegi doar modulele relevante pentru tine, fiecare cu efort estimat în zile-om și livrabil definit. Potrivit și pentru entități reglementate (DORA, ASF).
| Modul | Ce acoperă | Livrabil |
|---|---|---|
| Perimetru extern | Servicii expuse, DNS, e-mail (SPF/DKIM/DMARC), VPN, portaluri | Raport vulnerabilități cu severitate și dovezi |
| Rețea internă | Segmentare, mișcare laterală, servicii interne, Wi-Fi | Căi de atac demonstrate, plan de remediere |
| Active Directory / Entra ID | Privilegii, delegări, politici, acces condiționat, MFA | Scor de risc și listă prioritizată |
| Aplicații web | OWASP, autentificare, autorizare, API | Raport tehnic + rezumat pentru management |
| Logging și monitorizare | Ce se vede, ce nu, timp de detecție; pregătire SIEM | Analiză GAP și arhitectură țintă |
| Test on-site | Securitate fizică, acces la rețea din sediu | Constatări și recomandări |
| Phishing / awareness | Campanii simulate și instruire (prin partener) | Rată de click, plan de instruire |
04 · Securitate cibernetică
CISO externalizat și securitate gestionată
Responsabil cu securitatea și interfață DNSC, administrarea firewall-ului, monitorizare și răspuns la incidente, toate într-un abonament lunar. Pentru organizații care au obligații, dar nu au echipă.
Ce include
- Responsabil cu securitatea cibernetică desemnat, cu rol de interfață către DNSC
- Administrarea completă a firewall-ului (FortiGate, Forcepoint și altele)
- Monitorizare 8/5 sau 24/7, după nevoie, cu proceduri de escaladare
- Securitate endpoint și rețea, patch management, backup verificat
- Răspuns la incidente inclus, cu raportare legală
- Procedurile instituționale de securitate, menținute la zi
05 · Infrastructură
Virtualizare, Disaster Recovery și High Availability
Proiectăm, implementăm și administrăm medii VMware vSphere pentru producție: la sediul tău, în colocare sau pe clusterul NIW. Fiecare proiect pornește de la două cifre asumate în scris, RPO și RTO, și se termină cu un test de DR documentat.
Ce livrăm
- Proiectare și implementare clustere vSphere / vCenter, gazde ESXi, stocare SAN/NAS, rețea de stocare.
- High Availability: redundanță la nivel de gazdă, stocare, rețea și alimentare; failover automat testat.
- Disaster Recovery: replicare către un al doilea site sau către clusterul NIW, proceduri de comutare și revenire, teste periodice.
- Backup verificat (NAKIVO sau echivalent) cu verificare de consistență și copii off-site.
- Migrări de pe hardware vechi, de la alți furnizori sau din medii compromise, fără re-platformare ulterioară.
- Hosting și VPS pe infrastructura NIW: cluster VMware propriu, stocare dedicată, WAF/DDoS și DNS administrat.
06 · Infrastructură
Rețele, administrare IT și suport pentru utilizatori
Externalizează complet operarea IT sau doar bucățile care te dor: rețea și firewall, servere, Microsoft 365, help-desk. Modular sau integrat, cu SLA scris și ore raportate.
Ce include
- Rețea: proiectare și administrare LAN/WAN, firewall FortiGate cu IPS/IDS, VPN IPsec site-to-site și acces remote, Wi-Fi gestionat, cablare structurată, VoIP.
- Servere Windows și Linux: instalare, întărire, patch management, Active Directory, servicii de fișiere și aplicații.
- Microsoft 365: Entra ID, Exchange Online, Intune, acces condiționat, migrări de tenant și de mailbox-uri.
- Monitorizare Zabbix pe toate sistemele, cu alertare și escaladare după procedură.
- Help-desk pentru utilizatori, remote și on-site în București, cu sistem de ticketing și timpi de răspuns asumați.
07 · Dezvoltare
Aplicații la comandă și integrări
Când aplicațiile de pe piață nu se potrivesc procesului tău, o scriem noi: aplicații web, instrumente interne, portaluri pentru clienți. Și le legăm de ce ai deja, pentru că o aplicație izolată mută munca, nu o elimină.
Ce livrăm
- Aplicații web și interne: de la fluxuri operaționale (scanare, inventar, aprobări) la portaluri de self-service pentru clienți.
- Integrări prin API între ERP, contabilitate, CRM, Microsoft 365, platforme de e-mail și echipamente din producție (scanere, terminale).
- Automatizări și migrări de date între sisteme vechi și noi, cu validare și reconciliere.
- Preluarea aplicațiilor moștenite: depanare, stabilizare, documentare și, când este cazul, rescriere.
- Securitate din proiectare: autentificare cu MFA, jurnalizare, backup și găzduire pe infrastructura NIW sau a ta.
08 · Furnizare
Hardware și licențe Microsoft
Livrăm servere, stații de lucru și echipamente de rețea pe care le instalăm și le administrăm apoi noi, plus licențe Microsoft legale, dimensionate corect, fără să plătești pentru ce nu folosești.
Ce oferim
- Servere, stocare, UPS-uri, echipamente de rețea și firewall-uri, cu configurare și punere în funcțiune
- Stații de lucru, laptopuri și periferice, pregătite și înrolate în Intune / Active Directory înainte de livrare
- Licențe Microsoft 365 (Business, Enterprise), Windows Server, SQL Server, Office, CAL-uri
- Audit de licențiere și optimizare a abonamentelor existente
- Garanție, înlocuire și gestionarea relației cu producătorul
Nu știi de unde să începi?
O discuție de 30 de minute ne ajută să-ți spunem ce te expune cel mai mult și ce ar costa să repari.