Bezbednost koja ne staje na antivirusu.
Slojevita zaštita identiteta, pristupa, uređaja, mreže i podataka — bez marketing žargona i bez „kupite ovaj alat“. Prvo se meri i razume, pa onda menja.
Pet slojeva koje pokrivamo
Identitet
Entra ID hardening, phishing-resistant MFA, politike životnog ciklusa naloga, privileged access.
Pristup
Conditional Access, role separation, least privilege, eksterni gosti pod kontrolom.
Uređaji
Intune compliance, disk encryption, EDR, USB i aplikacijska kontrola.
Mreža
Segmentacija, firewall politike, VPN, DNS filtering, gost Wi-Fi bez rizika.
Podaci
Klasifikacija, DLP, immutable backup, testiran restore, log retention.
Phishing & BEC
Najčešći ulaz napadača. Kombinacija M365 hardening-a, treninga i simulacija.
Ransomware
EDR, segmentacija, immutable backup, dokumentovan response plan.
Credential stuffing
Conditional Access, MFA, impossible travel alerts, risky sign-in politike.
Konfiguracioni propusti
Audit M365 tenant-a, cloud storage prava, eksterno sharing.
Insider rizik
Role separation, logovanje pristupa, offboarding checklist.
- 01Izveštaj trenutnog stanja sa mapiranim rizicima
- 02Policy dokument: identitet, pristup, uređaji, incident response
- 03Tehnički baseline (M365 + mreža) po CIS Controls
- 04Plan treninga za zaposlene + simulacija phishing-a
- 05Kvartalni security review sa promenama i preporukama
Povezane usluge
Spremni za stabilan i siguran IT?
Sledeći korak nije još jedan alat, nego jasan pregled stanja, prioriteta i rizika.