Stabilní síť jako základ každého IT

Proč je síťová dokumentace nutnost

Většina středních firem nemá aktuální dokumentaci své sítě. Problém se objeví při incidentu: technik neví, kde co je, jaká je konfigurace switche, kde končí VLAN 20 nebo kdo má přístup do serverové zóny.

První věc, kterou při převzetí správy sítě uděláme, je audit a dokumentace. Později šetří čas při každém incidentu, plánované změně i zaškolování nového technika.

Firewall: víc než jen „povolit/zakázat“

Moderní firewall není jen ACL (access control list). Je to:

• Stateful inspection — sleduje stav spojení, nejen porty a IP adresy
• Application layer filtering — rozumí protokolům (HTTP, DNS, TLS) a může filtrovat konkrétní aplikace
• IDS/IPS — detekuje a blokuje podezřelé vzory (pokusy o exploit, skenování)
• URL filtering — kategorizace webového obsahu pro dodržování firemní politiky
• VPN koncentrátor — bezpečný vzdálený přístup propojený s identitou uživatele

Správně nastavený firewall je základ perimetrové bezpečnosti. Nezastaví každý útok, ale výrazně zúží útočnou plochu.

Wi-Fi ve firemním prostředí

Kancelářská Wi-Fi a síť pro výrobní zařízení jsou odlišné požadavky. Dobrý signál v zasedačce vyžaduje jiný přístupový bod (AP) než pokrytí skladu s vysokozdvižnými vozíky, kamerovým systémem a MES terminály.

Děláme Wi-Fi site survey — měření signálu na místě před instalací — abychom věděli, kolik přístupových bodů je potřeba, kam je umístit a na jakém kanálu je nastavit. Výsledkem je stabilní Wi-Fi bez vzájemného rušení, bez mrtvých zón a s oddělenou komunikací jednotlivých skupin zařízení.