# ITmate — Megvédjük: Kiberbiztonság és adatbiztonság cégeknek

> Egyetlen partner. Teljes IT. Professzionális, eseti és átfogó informatikai szolgáltatások vállalkozásoknak.

A védelem a megelőzés, az észlelés és a helyreállíthatóság együttese. Az előny abból adódik, hogy az ITmate a biztonsági megállapítást a hálózaton, a szerveren, az alkalmazásban és a napi üzemeltetésben is végig tudja követni. A vizsgálatból megvalósítható javítás, majd fenntartható működés lehet, újabb szolgáltatói átadás nélkül.

A felsorolások választható feladatokat és megoldási lehetőségeket mutatnak be, nem minden megbízás automatikus tartalmát. A pontos műszaki hatókör, a szükséges hozzáférések, a támogatási szint, a licencek és a teljesítési feltételek felmérés alapján határozhatók meg. A monitorozás, a védelem és az adatvisszaállítás kockázatot csökkentő lehetőség; nem jelent minden meghibásodásra vagy adatvesztésre kiterjedő garanciát.

## Zsarolóvírus elleni többrétegű védelem

**Vállalható feladat:** Ransomware-kockázatok csökkentése végpontvédelemmel, frissítésekkel, korlátozott jogosultságokkal, MFA-val, hálózati elkülönítéssel és megfelelően védett, visszaállítható mentésekkel.

**Egy partnerrel összefogva:** A védelem a gépekre, a felhasználói fiókokra, a szerverekre és a mentési hozzáférésekre is kiterjedhet. Az egy partnernél lévő rendszerismeret segít az ezek közötti védelmi rések felismerésében.

**A tervezés szempontjai:** Egyetlen termék vagy intézkedés sem ad teljes védelmet. A mentéseket is védeni kell a támadott környezettől; a megoldást és a helyreállítási próbákat a kockázathoz igazítjuk.

## Adatvesztés elleni védelem és mentési stratégia

**Vállalható feladat:** Munkaállomások, fájlok, NAS, szerverek, adatbázisok és felhős adatok mentése, verziózás, off-site másolatok, igény szerint offline vagy immutable tárolás, megőrzési és törlési rend.

**Egy partnerrel összefogva:** A mentési tervet az alkalmazás és az adat keletkezésének ismeretében állítjuk össze. A beállítást, a felügyeletet és a visszaállítási próbát ugyanaz a partner foghatja össze.

**A tervezés szempontjai:** Az RPO (elfogadható adatvesztési időablak) és az RTO (helyreállítási időcél) üzleti igényből indul. A szinkronizálás vagy RAID önmagában nem helyettesít biztonsági mentést.

## Tűzfalak auditja, beállítása és kiépítése

**Vállalható feladat:** Hálózati és hosttűzfalak, szabálykészletek, publikus szolgáltatások, porttovábbítások, VPN-hozzáférések és szegmentáció felülvizsgálata; új védelem megtervezése és bevezetése.

**Egy partnerrel összefogva:** A szabályok mögötti alkalmazásfüggőségeket is feltárjuk, így a szűkítés és a biztonságosabb hálózat kialakítása az üzleti működéssel összehangolható.

**A tervezés szempontjai:** A változtatáshoz állapotmentés, ellenőrzési lépések és visszaút tartozik; a kiesést okozó módosítások időzítését előre egyeztetjük.

## Behatolásvédelem és észlelés

**Vállalható feladat:** Rendszer- és alkalmazáshardening, támadási felület csökkentése, központi naplózás, gyanús események riasztása; indokolt esetben IDS/IPS és webalkalmazás-tűzfal (WAF).

**Egy partnerrel összefogva:** Az észlelést a felügyelt alkalmazásokhoz és az üzemeltetési folyamathoz kötjük, hogy a jelzéseknek értelmezhető kontextusa és felelőse legyen.

**A tervezés szempontjai:** A felügyelet mélységét, a naplók megőrzését és az incidenskezelési időket meghatározzuk. Az eszköz megléte önmagában nem jelent folyamatos biztonsági ügyeletet.

## Etikus hacker, penetrációs teszt (penetration testing) és sérülékenységvizsgálat

**Vállalható feladat:** Engedélyezett infrastruktúra-, hálózati, web- és alkalmazásbiztonsági vizsgálatok; sérülékenységek ellenőrzése, kockázati sorrend, technikai jelentés, javítás és visszaellenőrzés.

**Egy partnerrel összefogva:** A feltárt hibák mögötti konfiguráció, kód és infrastruktúra egymással összefüggésben javítható. Az ügyfél egy vizsgálati jelentéssel sem marad magára a megvalósítás megszervezésében.

**A tervezés szempontjai:** Aktív vizsgálat kizárólag írásban engedélyezett célpontokon, rögzített scope-pal és működési korlátokkal történik. A vizsgálat nem automatikus megfelelőségi tanúsítás.

## Megfontolt vírusvédelem és végpontbiztonság

**Vállalható feladat:** A környezethez illő antivirus- és EDR-megoldások kiválasztása, beállítása, frissítése és felügyelete; alkalmazás- és eszközhasználati szabályok, helyi adminisztrátori jogok áttekintése.

**Egy partnerrel összefogva:** A védelem hatását az üzleti programokkal és a gépek teljesítményével együtt mérlegeljük. A biztonsági termék az üzemeltetett környezet része lesz, nem külön kezelt akadály.

**A tervezés szempontjai:** A választást a kockázat, a kompatibilitás és a fenntarthatóság indokolja. A licenc és az esetleges kezelési szolgáltatás tartalmát az ajánlat tisztázza.

## Azonosítás, jogosultságok és zero trust

**Vállalható feladat:** MFA, SSO, legkisebb jogosultság elve, munkakörhöz igazított hozzáférés, belépő-kilépő folyamatok; igény esetén zero trust szemléletű, személyhez és eszközállapothoz kötött elérés.

**Egy partnerrel összefogva:** A munkatárs fiókja, gépe és az elérhető alkalmazások egy rendszerként kezelhetők. A hozzáférés megszüntetése vagy módosítása a teljes érintett környezetben végigvezethető.

**A tervezés szempontjai:** A zero trust architekturális megközelítés, nem egyetlen termék. Bevezetését a meglévő rendszerek képességeihez, a használhatósághoz és a kockázathoz igazítjuk.

## Helyreállítási terv és biztonsági incidens utáni rendbetétel

**Vállalható feladat:** Mentésből visszaállítás próbája, üzletmeneti függőségek és helyreállítási sorrend dokumentálása; incidensnél elkülönítés, hozzáféréscsere és a biztonságos újraindítás technikai előkészítése.

**Egy partnerrel összefogva:** A biztonsági eseményt a működés helyreállításával és az eredeti ok megszüntetésével együtt kezeljük. A fejlesztési, hálózati és rendszerfeladatok egy tervben találkozhatnak.

**A tervezés szempontjai:** A vizsgálati bizonyítékok megőrzését és a helyreállítást össze kell hangolni. Az ügyeletet és a reakcióidőt külön megállapodás rögzíti.

## Kapcsolódó konkrét megoldások

- [Céges biztonsági mentés](https://itmate.hu/megoldasok/biztonsagi-mentes): A mentés akkor ér valamit, ha szükség esetén vissza is lehet állni belőle.

- [Informatikai biztonsági felmérés cégeknek](https://itmate.hu/megoldasok/biztonsagi-allapotfelmeres): Tudja meg, hol érdemes először javítani.

- [Etikus hacker és penetrációs teszt cégeknek](https://itmate.hu/megoldasok/etikus-hacker-es-penetracios-teszt): Tudja meg, hol támadható a rendszere, és mit érdemes először kijavítani.

## Együttműködési keretek

Nem szolgáltatáscsomagokat értékesítünk. Egyetlen egyszeri feladatra is igénybe vehető az ITmate átfogó szakértelme, és hosszú távú partnerségben sem kell olyan szolgáltatásért fizetnie, amelyre nincs szüksége. Ön annyit bíz ránk az informatikájából, amennyit szeretne; az ajánlat pontosan ehhez a tartalomhoz igazodik. Az „Egyetlen partner. Teljes IT.” a rendelkezésre álló szakértelem és lehetőségek szélességét jelenti, nem a teljes portfólió kötelező megvásárlását.

Az eseti megbízás, a projektalapú munka és a havidíjas együttműködés elszámolási és együttműködési forma, nem három kötött csomag. Folyamatosan is kérhető csak néhány kiválasztott terület, és egy projekt is összefoghat több szakterületet. Az együttműködés az igények változásával bővíthető vagy szűkíthető; a teljes IT-outsourcing és a kiszervezett IT-vezetés szintén választható lehetőség.

A megbízhatóságra, stabilitásra és átgondolt üzemeltetésre törekszünk: dokumentált rendszerekre, ellenőrzött mentésekre, érdemi monitorozásra, tervezhető változtatásokra és visszaállítási lehetőségre. A szükséges összetettséget az üzleti kockázat indokolja; egy kisebb iroda számára ugyanúgy lehet jó megoldás egy egyszerű, gondosan karbantartott környezet, mint egy kritikus alkalmazás számára a redundáns infrastruktúra.

### Hogyan alakul ki a díjazás?

Nem csomagokat értékesítünk. Egyetlen egyszeri feladatot is vállalunk, és a tartós együttműködésben sem árazunk olyan szolgáltatást, amelyre nincs szüksége. Az ajánlat a valóban kért segítséget, a vállalkozása működését és az egyeztetett támogatási szintet tükrözi. A feladatot, a támogatási feltételeket és a díjazást a munka megkezdése előtt egyeztetjük.

### Az ország egész területéről kereshetem Önöket?

Országos lefedettséget biztosítunk. A rendszeres kiszállás lehetősége a helyszíntől és a vállalkozás méretétől függ; ennek feltételeit előzetesen egyeztetjük.

### Bizalmasan kezelik az üzleti adatokat? Köthetünk NDA-t?

Igen. A munka során megismert üzleti információkat, dokumentumokat, rendszeradatokat és hozzáféréseket külön kérés nélkül is titoktartás védi; ez a közreműködőkre is kiterjed. Külön titoktartási megállapodást (NDA) is kötünk. Ügyfélanyagot kizárólag a megbízás céljára és a szükséges ideig kezelünk; tartós tárolást, például biztonsági mentést, megbízás alapján végzünk. Saját hozzáférésünket is a feladathoz szükséges jogosultságra és időre korlátozzuk.

### Készül adatfeldolgozói szerződés, és mi történik az adatokkal a munka végén?

Ha a megbízás során az Ön nevében személyes adatokat kezelünk, a hozzáférés előtt adatfeldolgozói megállapodásban rögzítjük az utasításokat, a védelmi intézkedéseket, a közreműködőket és a megőrzést. További adatfeldolgozó bevonása az Ön előzetes írásos engedélyéhez kötött. A munka végén a megbízás szerint visszaadjuk vagy töröljük az anyagokat és másolataikat, a mentésekre is meghatározott törlési renddel. A kötelezően megőrzendő szerződéses és számviteli iratokat elkülönítjük. Ügyfélanyag nem kerül más célra vagy külső eszközbe külön felhatalmazás nélkül.

### Ki fér hozzá a dokumentációhoz, jelszavakhoz és rendszerekhez?

Az együttműködés kezdetétől külön kérés nélkül hozzáférést biztosítunk a vezetés kijelölt tagjának a rendszerleltárhoz, az elkészült dokumentációhoz és a megbízás körébe tartozó hozzáférésekhez. A jelszavakat biztonságos, jogosultságkezelt hozzáféréstárban osztjuk meg, nem egyszerű e-mailben. A változásokat folyamatosan vezetjük; az ügyfél kezében maradnak a saját fiókjai és adminisztrátori hozzáférései. Ettől az ügyfél kifejezett utasítására térünk el. A megszűnéskor rendezett átadást és a saját jogosultságaink visszavonását biztosítjuk.

### Vállalnak 24/7-es támogatást és 99,99%-os rendelkezésre állást?

Igény esetén szerződéses SLA-val, előre meghatározott rendszerekre 24/7-es felügyelet és ügyeleti támogatás, valamint akár 99,99%-os rendelkezésre állás is kialakítható. A magas rendelkezésre állás megfelelő, több csomópontos, szükség esetén georedundáns infrastruktúrát igényel. Az SLA külön rögzíti a mérési időszakot és módszert, a szolgáltatási határt, a karbantartások kezelését, a kizárásokat, a reakcióidőket és a vállalás következményeit. Ezek külön megállapodáshoz tartoznak; eseti megkereséshez nem jár automatikus éjjel-nappali készenlét.

## Kapcsolódó szakterületek

- [Működtetjük](https://itmate.hu/szolgaltatasok/it-uzemeltetes/index.md): Informatikai üzemeltetés vállalkozásoknak

- [Megépítjük](https://itmate.hu/szolgaltatasok/web-es-szoftverfejlesztes/index.md): Web- és szoftverfejlesztés vállalkozásoknak

- [Fejlesztjük](https://itmate.hu/szolgaltatasok/modernizacio-es-automatizalas/index.md): IT-modernizáció, AI és automatizálás

- [Helyreállítjuk](https://itmate.hu/szolgaltatasok/szerviz-es-helyreallitas/index.md): Számítógépszerviz és informatikai helyreállítás

## Kapcsolat és további tájékozódás

Az első konzultáció és előzetes felmérés díjmentes.

E-mail: [hello@itmate.hu](mailto:hello@itmate.hu). Telefon: [+36 70 622 9612](tel:+36706229612).

- [Ingyenes konzultáció és előzetes felmérés](https://itmate.hu/kapcsolat?mod=konzultacio)
- [Üzenetet írok](https://itmate.hu/kapcsolat?mod=uzenet)
- [Árajánlatot kérek](https://itmate.hu/kapcsolat?mod=ajanlat)
- [Visszahívást kérek](https://itmate.hu/kapcsolat?mod=visszahivas)
- [Teljes GYIK és szolgáltatói adatok](https://itmate.hu/gyik)
- [Szolgáltatások rövid, webes áttekintése](https://itmate.hu/szolgaltatasok)
- [Kiberbiztonság és adatbiztonság cégeknek](https://itmate.hu/szolgaltatasok/kiberbiztonsag)
- [Részletes szolgáltatási háttér](https://itmate.hu/szolgaltatasok/index.md)
- [A teljes webhely forrásmutatója](https://itmate.hu/llms.txt)