Služby
Každé firemní zařízení pod kontrolou
Inventory, patch management, šifrování disků, MDM a řešení incidentů na koncových zařízeních – od notebooků po mobilní telefony.
Firemní notebook bez aktualizací, bez šifrování disku a bez zprávy je otevřeno dveře pro útočníka. Ztracené zařízení s nešifrovaným diskem může stát miliony v GDPR pokutách i ztrátě důvěry klientů. Správa zařízení není admin overhead — je to bezpečnostní nutnost.
Spravujeme firemní zařízení centralizovaně – od nákupu, konfigurace a nasazení po každodenní správu, aktualizace, šifrování a bezpečné vyřazení. Každé zařízení je v inventory, každé je konfigurováno podle bezpečnostní politiky firmy.
Proč to dává smysl
Šifrované disky = menší riziko při ztrátě
BitLocker (Windows) a FileVault (macOS) šifrují celý disk. Ztracený notebook bez hesla neodhalí ani jediný firemní dokument.
Aktuální software na každém zařízení
Centralizovaná distribuce aktualizací a aplikací – bez nutnosti každé zařízení navštívit fyzicky. Compliance přehled v reálném čase.
Remote wipe pro ztracená zařízení
Zařízení ztracené nebo odcizené? Na dálku vymažeme firemní data bez nutnosti fyzického přístupu.
Standardní konfigurace = méně problémů
Každý nový zaměstnanec obdrží notebook konfigurovaný podle stejné šablony – správná nastavení, správné aplikace, správné bezpečnostní politiky.
Co získáte
- Inventory zařízení (hardware, software, licence)
- MDM/UEM (Microsoft Intune, Jamf, ManageEngine)
- Konfigurační profily a bezpečnostní politiky
- Šifrování disků (BitLocker, FileVault)
- Centralizovaná distribuce softwaru a aktualizací
- Remote monitoring a troubleshooting
- Remote wipe pro ztracená zařízení
- Onboarding zařízení (enrollment, konfigurace, předání)
- Offboarding zařízení (záloha, wipe, likvidace)
- Endpoint protection (antivirus, EDR)
Ako postupujeme
- 01
Audit stávajících zařízení
Inventarizace všech zařízení, verzí OS, softwaru a bezpečnostního stavu (šifrování, aktualizace, antivirus).
- 02
Nastavení MDM platformy
Nasazení MDM řešení, enrollment zařízení, definice konfiguračních profilů a bezpečnostních politik.
- 03
Remediation
Šifrování nezašifrovaných disků, aktualizace zastaralého softwaru, nasazení chybějícího antiviru.
- 04
Běžná zpráva
Monitoring compliance zařízení, distribuování aktualizací, onboarding/offboarding a helpdesk podpora pro zařízení.
Proč zařízení jsou nejslabší článek bezpečnosti
Útočníci dnes preferují endpoint jako vstupní bod – phishing mail otevřený na notebooku, malware nainstalovaný z neoficiálního zdroje, USB zařízení připojeno bez kontroly. Zařízení mimo správu je zařízení bez ochrany.
Statistiky, které mluví za sebe:
- 80 % kybernetických incidentů začíná na endpointu
- 60 % firem nemá šifrované disky na všech zařízeních
- Průměrná škoda z GDPR incidentu způsobeného ztraceným nešifrovaným zařízením: desítky tisíc EUR
Microsoft Intune: správa zařízení integrovaná s Microsoft 365
Pro firmy využívající Microsoft 365 je Intune přirozená volba – je součástí mnoha licenčních plánů a integruje se s Azure AD, Defender a Conditional Access.
Co Intune umožňuje:
- Enrollment zařízení (Windows Autopilot pro hands-free nasazení)
- Prosazení bezpečnostních politik (šifrování, PIN, aktualizace)
- Distribuce aplikací
- Conditional Access — zařízení bez zprávy se nepřipojí k firemním zdrojům
- Remote wipe a remote lock
Bezpečná likvidace zařízení
Vyřazené zařízení s nemazaným diskem je bezpečnostní riziko. Dodáváme certifikovaný wipe dle NIST 800-88 se zápisem pro případný audit. Pro zařízení s citlivými daty doporučujeme fyzickou destrukci disků.
Časté otázky
Pracujete is Mac zařízeními?
Ano. Spravujeme Windows (Intune), macOS (Jamf, Intune) i mobilní zařízení (iOS, Android přes Intune nebo Jamf).
Potřebujeme MDM pokud máme jen 20 zařízení?
Ano. I při 20 zařízeních šifrování disků, centralizovaná správa hesel a remote wipe mají smysl. Náklady na MDM jsou nízké, potenciální škoda z GDPR incidentu vysoká.
Co se děje se zařízením, když zaměstnanec odchází?
Zařízení prochází standardizovaným offboardingem: záloha dat, reset do továrního nastavení (NIST 800-88 wipe pro citlivé prostředí), záznam v inventory. Zařízení je připraveno na dalšího uživatele.
Řešíte i nákup zařízení?
Poradíme s výběrem zařízení podle role a nároků uživatele, koordinujeme nákup a zařízení převezme přímo do zprávy při doručení.
Kdy jste naposledy udělali inventory zařízení?
Většina firem nemá aktuální seznam zařízení. Pomůžeme to napravit – kontaktujte nás.