Διακυβέρνηση
Πολιτικές, ρόλοι και ευθύνες. Ποιος αποφασίζει, ποιος έχει πρόσβαση και τι απαιτούμε από τους προμηθευτές μας — σε κείμενα που μπορούν να εφαρμοστούν.
GovernanceΥποδομές · Κυβερνοασφάλεια · GRC · Ανάπτυξη λογισμικού
Στην ITCMS σχεδιάζουμε, υλοποιούμε και υποστηρίζουμε υποδομές πληροφορικής, συνδέοντας την καθημερινή λειτουργία με την ασφάλεια και την τεκμηρίωσή της.
Αναπτύσσουμε επίσης δικά μας εργαλεία ανοιχτού κώδικα: το NFTBan, για την προστασία συστημάτων Linux, και το ISEDRAF, για την τεχνική τεκμηρίωση της κατάστασής τους. Με προσωπική τεχνική ευθύνη και εξειδικευμένους συνεργάτες, οργανώνουμε κάθε έργο γύρω από τις πραγματικές ανάγκες της επιχείρησής σας.
NFTBan IPS
Demo telemetryΣυνολική κατάσταση
Προστατευμένο
Όλα τα σύνολα κανόνων ενεργά
Σύνολα πολιτικής
- geoενεργό
- intelενεργό
- suricataενεργό
- ratelimitενεργό
- whitelistενεργό
Τοπολογία δικτύου
Ροή συμβάντων ●
- 12:46:31SQL injection attempt203.0.113.5BLOCKED
- 12:45:20SSH brute force198.51.100.23BLOCKED
- 12:45:10Web exploit probe192.0.2.17BLOCKED
- 12:44:59XSS attempt198.51.100.34GREYLISTED
- 12:44:42Port scan203.0.113.12GREYLISTED
- 12:44:21Malicious bot activity192.0.2.50BLOCKED
Linux · nftables · NFTBan Kernel-level sets
Ενδεικτική διεπαφή. Τα συμβάντα και οι διευθύνσεις είναι παραδείγματα από τα εύρη τεκμηρίωσης του RFC 5737 και δεν αποτελούν πραγματικά δεδομένα παραγωγής.
Τεχνολογίες που
υποστηρίζουμε
Governance · Risk · Compliance
Η ασφάλεια ξεκινά από απόφαση, όχι από συσκευή
Ένα firewall δεν σας κάνει συμμορφούμενους και μια πολιτική δεν σταματά επίθεση. Το GRC είναι ο κύκλος που συνδέει τα δύο: ποιον κανόνα θέτετε, τι κίνδυνο τρέχετε, τι μπορείτε να αποδείξετε.
Διαχείριση κινδύνου
Καταγραφή συστημάτων και εξαρτήσεων, εκτίμηση απειλών, μητρώο κινδύνων και σχέδιο αντιμετώπισης με προτεραιότητα στην επιχειρησιακή επίπτωση.
Διαχείριση κινδύνουΣυμμόρφωση
NIS2, ISO/IEC 27001, GDPR και DORA. Ανάλυση αποκλίσεων, υλοποίηση μέτρων, τεκμηρίωση και εσωτερικός έλεγχος πριν έρθει ο επιθεωρητής.
Ποιο σας αφοράΞεκινάμε πάντα από τον έλεγχο υπαγωγής. Αν δεν υπάγεστε σε κανένα πλαίσιο, σας το λέμε και δεν πληρώνετε τίποτα.
Λογισμικό που αναπτύσσουμε
Γράφουμε και δικά μας εργαλεία.
Η ανάπτυξη λογισμικού αποτελεί μέρος της δουλειάς μας. Με το NFTBan και το ISEDRAF μεταφέρουμε την τεχνική μας προσέγγιση σε εργαλεία ανοιχτού κώδικα για την προστασία και την τεκμηρίωση υποδομών Linux.
NFTBan IPS · MPL-2.0
NFTBan
Προστασία υποδομών Linux
Σύστημα αποτροπής εισβολών και διαχείρισης firewall, γραμμένο απευθείας πάνω στο nftables. Συνδέει την αναγνώριση κακόβουλης δραστηριότητας — λίστες απειλών, γεωγραφικά σύνολα, Suricata, rate limiting — με την εφαρμογή κανόνων προστασίας.
ISEDRAF · MPL-2.0 · technical preview
ISEDRAF
Τεχνική τεκμηρίωση υποδομών Linux
Καταγράφει την κατάσταση συστημάτων Linux που μπορεί να αποδείξει το ίδιο το λειτουργικό, σε σταθερή μηχαναγνώσιμη μορφή και σε αμετάβλητα στιγμιότυπα. Τα στοιχεία του υποστηρίζουν την αξιολόγηση ασφάλειας· δεν αποτελούν από μόνα τους συμμόρφωση.
Υπηρεσίες
Υποδομές και ασφάλεια σχεδιασμένες για το πραγματικό σας περιβάλλον
Έξι κύριοι τομείς. Καθένας μπορεί να σταθεί μόνος του, αλλά μαζί κλείνουν τον κύκλο: κανόνας, μέτρηση, μέτρο, απόδειξη.
NFTBan IPS
Ιδιόκτητη τεχνολογία προστασίας Linux, βασισμένη στο nftables. Αναγνωρίζει και περιορίζει κακόβουλη δραστηριότητα πριν εξελιχθεί σε συμβάν — και ο κώδικάς της είναι δημόσιος.
- nftables native sets
- CIDR
- Geo σύνολα
- Λίστες απειλών
- Suricata
- Rate limiting
- Whitelist
- Commit-confirm
- MPL-2.0
Υποδομές & Συστήματα
Σχεδιασμός και διαχείριση Linux και Windows servers, Hyper-V και cloud ή on-premise υποδομών, με έμφαση στη διαθεσιμότητα, την ασφάλεια και την ομαλή λειτουργία.
Διαχείριση serversΔίκτυα & Firewall Engineering
Σχεδιασμός δικτύων, segmentation και πολιτικές firewall σε Sophos, WatchGuard και Fortinet, με προστασία τερματικών μέσω Sophos Central.
Firewall & endpointMonitoring & Incident Response
Συνεχής εποπτεία κρίσιμων συστημάτων, έγκαιρη αναγνώριση ανωμαλιών και οργανωμένη απόκριση όταν κάτι απαιτεί άμεση παρέμβαση.
Backup as a Service
Πολιτικές αντιγράφων ασφαλείας, off-site προστασία και ελεγχόμενη ανάκτηση — δοκιμασμένη πριν χρειαστεί, όχι υποτιθέμενη.
Backup as a ServiceCompliance & Audit Readiness
Προετοιμασία για NIS2, DORA, ISO/IEC 27001, ISO/IEC 22301 και GDPR: ανάλυση αποκλίσεων, σχεδιασμός μέτρων, τεχνική υλοποίηση και προετοιμασία για έλεγχο.
Δείτε το GRCΚαι όσα ήδη κάνουμε
Domains, φιλοξενία και ιστοσελίδες
Δεν σταματήσαμε τίποτα από αυτά. Απλώς δεν είναι πια το κέντρο της εταιρείας — είναι οι υπηρεσίες που στηρίζουν τις υποδομές των πελατών μας.
-
Ονόματα χώρου
Domain namesΚαταχώριση και διαχείριση ονομάτων χώρου .gr ως εγγεγραμμένος Καταχωρητής, καθώς και διεθνών καταλήξεων. Μεταφορές, ανανεώσεις και διαχείριση DNS από εμάς.
- .gr / .ελ
- Διεθνείς καταλήξεις
- Διαχείριση DNS
- Μεταφορά domain
-
Φιλοξενία ιστοσελίδων
Managed hostingΔιαχειριζόμενα πακέτα φιλοξενίας σε υποδομή που διαχειριζόμαστε εμείς. Αναλαμβάνουμε λογαριασμούς email, αντίγραφα ασφαλείας και τον πίνακα ελέγχου, ώστε να μην τα διαχειρίζεστε εσείς.
- DirectAdmin
- Backup
- SSL
- Email accounts
-
Επαγγελματικό email
Business emailΔιαχείριση της συνδρομής σας σε Microsoft 365, Google Workspace ή Zoho Mail — δημιουργία λογαριασμών, ρυθμίσεις και υποστήριξη χρηστών.
- Microsoft 365
- Google Workspace
- Zoho Mail
-
Ιστοσελίδες & e-shop
WordPress · WooCommerce · JoomlaΚατασκευή και υποστήριξη ιστοσελίδων και ηλεκτρονικών καταστημάτων, με δικό μας κώδικα όπου χρειάζεται. Και συντήρηση μετά την παράδοση, όχι μόνο μέχρι το go-live.
- WooCommerce
- WordPress
- Joomla
- Συντήρηση
-
Ανάκτηση & αποκατάσταση
Incident recoveryΑντιμετώπιση παραβιασμένων ή μολυσμένων ιστοσελίδων: απομόνωση του περιστατικού, ασφαλής αποκατάσταση, εντοπισμός της αρχικής αιτίας και μέτρα που περιορίζουν την πιθανότητα επανάληψης.
Επόμενο βήμα
Ξεκινήστε με έναν έλεγχο της υποδομής σας
Αξιολογούμε την υφιστάμενη αρχιτεκτονική, εντοπίζουμε ουσιαστικές εκθέσεις και προτεραιοποιούμε τις παρεμβάσεις που έχουν πραγματική επιχειρησιακή αξία. Η αρχική συζήτηση γίνεται χωρίς χρέωση ή δέσμευση.