Διακυβέρνηση
Πολιτικές, ρόλοι και ευθύνες. Ποιος αποφασίζει, ποιος έχει πρόσβαση και τι απαιτούμε από τους προμηθευτές μας — σε κείμενα που μπορούν να εφαρμοστούν.
GovernanceNFTBan IPS · δικός μας κώδικας σε nftables
Η ITCMS σχεδιάζει και διαχειρίζεται υποδομές Linux και δικτύων, και αναλαμβάνει τη διακυβέρνηση, τον κίνδυνο και τη συμμόρφωση που τις διέπουν. Αναπτύσσει και το NFTBan IPS — δικό της σύστημα αποτροπής εισβολών πάνω στο nftables, με δημόσιο κώδικα.
Linux · nftables · NFTBan Kernel-level sets
Ενδεικτική διεπαφή. Τα συμβάντα και οι διευθύνσεις είναι παραδείγματα από τα εύρη τεκμηρίωσης του RFC 5737 και δεν αποτελούν πραγματικά δεδομένα παραγωγής.
Τεχνολογίες που
υποστηρίζουμε
Governance · Risk · Compliance
Ένα firewall δεν σας κάνει συμμορφούμενους και μια πολιτική δεν σταματά επίθεση. Το GRC είναι ο κύκλος που συνδέει τα δύο: ποιον κανόνα θέτετε, τι κίνδυνο τρέχετε, τι μπορείτε να αποδείξετε.
Πολιτικές, ρόλοι και ευθύνες. Ποιος αποφασίζει, ποιος έχει πρόσβαση και τι απαιτούμε από τους προμηθευτές μας — σε κείμενα που μπορούν να εφαρμοστούν.
GovernanceΚαταγραφή συστημάτων και εξαρτήσεων, εκτίμηση απειλών, μητρώο κινδύνων και σχέδιο αντιμετώπισης με προτεραιότητα στην επιχειρησιακή επίπτωση.
Διαχείριση κινδύνουNIS2, ISO/IEC 27001, GDPR και DORA. Ανάλυση αποκλίσεων, υλοποίηση μέτρων, τεκμηρίωση και εσωτερικός έλεγχος πριν έρθει ο επιθεωρητής.
Ποιο σας αφοράΞεκινάμε πάντα από τον έλεγχο υπαγωγής. Αν δεν υπάγεστε σε κανένα πλαίσιο, σας το λέμε και δεν πληρώνετε τίποτα.
Ιδιόκτητη τεχνολογία
Σύστημα αποτροπής εισβολών γραμμένο απευθείας πάνω στο nftables — όχι wrapper γύρω από ξένο εργαλείο. Ο κώδικας είναι δημόσιος και μπορείτε να τον διαβάσετε πριν τον εμπιστευτείτε.
nftables, native inet sets με υποστήριξη CIDR.
Σύνολα ανά χώρα και εξωτερικές λίστες απειλών με αυτόματη ανανέωση.
Σύνδεση με Suricata για αποκλεισμό βάσει υπογραφών.
Commit-confirm για επαναφορά λανθασμένης αλλαγής και διαχωρισμός δικαιωμάτων με Polkit.
Υπηρεσίες
Έξι κύριοι τομείς. Καθένας μπορεί να σταθεί μόνος του, αλλά μαζί κλείνουν τον κύκλο: κανόνας, μέτρηση, μέτρο, απόδειξη.
Ιδιόκτητη τεχνολογία προστασίας Linux, βασισμένη στο nftables. Αναγνωρίζει και περιορίζει κακόβουλη δραστηριότητα πριν εξελιχθεί σε συμβάν — και ο κώδικάς της είναι δημόσιος.
Σχεδιασμός και διαχείριση Linux και Windows servers, Hyper-V και cloud ή on-premise υποδομών, με έμφαση στη διαθεσιμότητα, την ασφάλεια και την ομαλή λειτουργία.
Διαχείριση serversΣχεδιασμός δικτύων, segmentation και πολιτικές firewall σε Sophos, WatchGuard και Fortinet, με προστασία τερματικών μέσω Sophos Central.
Firewall & endpointΣυνεχής εποπτεία κρίσιμων συστημάτων, έγκαιρη αναγνώριση ανωμαλιών και οργανωμένη απόκριση όταν κάτι απαιτεί άμεση παρέμβαση.
Πολιτικές αντιγράφων ασφαλείας, off-site προστασία και ελεγχόμενη ανάκτηση — δοκιμασμένη πριν χρειαστεί, όχι υποτιθέμενη.
Backup as a ServiceΠροετοιμασία για NIS2, DORA, ISO/IEC 27001, ISO/IEC 22301 και GDPR: ανάλυση αποκλίσεων, σχεδιασμός μέτρων, τεχνική υλοποίηση και προετοιμασία για έλεγχο.
Δείτε το GRCΚαι όσα ήδη κάνουμε
Δεν σταματήσαμε τίποτα από αυτά. Απλώς δεν είναι πια το κέντρο της εταιρείας — είναι οι υπηρεσίες που στηρίζουν τις υποδομές των πελατών μας.
Καταχώριση και διαχείριση ονομάτων χώρου .gr ως εγγεγραμμένος Καταχωρητής, καθώς και διεθνών καταλήξεων. Μεταφορές, ανανεώσεις και διαχείριση DNS από εμάς.
Διαχειριζόμενα πακέτα φιλοξενίας σε υποδομή που διαχειριζόμαστε εμείς. Αναλαμβάνουμε λογαριασμούς email, αντίγραφα ασφαλείας και τον πίνακα ελέγχου, ώστε να μην τα διαχειρίζεστε εσείς.
Διαχείριση της συνδρομής σας σε Microsoft 365, Google Workspace ή Zoho Mail — δημιουργία λογαριασμών, ρυθμίσεις και υποστήριξη χρηστών.
Κατασκευή και υποστήριξη ιστοσελίδων και ηλεκτρονικών καταστημάτων, με δικό μας κώδικα όπου χρειάζεται. Και συντήρηση μετά την παράδοση, όχι μόνο μέχρι το go-live.
Αντιμετώπιση παραβιασμένων ή μολυσμένων ιστοσελίδων: απομόνωση του περιστατικού, ασφαλής αποκατάσταση, εντοπισμός της αρχικής αιτίας και μέτρα που περιορίζουν την πιθανότητα επανάληψης.
Επόμενο βήμα
Αξιολογούμε την υφιστάμενη αρχιτεκτονική, εντοπίζουμε ουσιαστικές εκθέσεις και προτεραιοποιούμε τις παρεμβάσεις που έχουν πραγματική επιχειρησιακή αξία. Η αρχική συζήτηση γίνεται χωρίς χρέωση ή δέσμευση.