Audyt bezpieczeństwa sieci
Topologia, segmentacja, VLAN, WAN, routery, firewalle i WiFi. Wykrywanie luk, otwartych portów i błędnych konfiguracji z raportem ryzyk.
Bezpieczeństwo IT dla firm
Audyt bezpieczeństwa IT dla firm.
Audyt bezpieczeństwa IT dla firm.
Zabezpiecz swoją firmę
Audyty bezpieczeństwa, testy penetracyjne, OSINT, audyt sieci LAN / WAN / VLAN, bezpieczeństwo WordPress, serwery, migracje i urządzenia sieciowe. Technicznie, konkretnie i z raportem, który wiesz, jak wykorzystać.
Usługi bezpieczeństwa IT dla firm w Trójmieście
Realizuję techniczne audyty bezpieczeństwa infrastruktury IT dla firm, sklepów internetowych, biur, gabinetów, lokalnych przedsiębiorców oraz projektów online. Całość rozliczana godzinowo.
Testy penetracyjne
Legalne, kontrolowane testy infrastruktury i aplikacji WWW. Analiza podatności CVE, testy usług SSH, RDP, SMB, FTP, HTTP/HTTPS i raport z priorytetami.
Weryfikacja wycieków (OSINT)
Sprawdzenie, czy dane firmy, klientów lub pracowników zostały ujawnione w Internecie. Analiza domen, subdomen, repozytoriów i konfiguracji.
Bezpieczeństwo WordPress
Pełny audyt motywów, pluginów, uprawnień i serwera pod WP. Hardening: XML-RPC, REST, nagłówki, rate-limit, firewall i monitoring zmian.
Audyt infrastruktury
Audyt bezpieczeństwa sieci LAN / WAN / VLAN
Pełny przegląd sieci od warstwy fizycznej po reguły na styku z Internetem. Pokazuję, gdzie naprawdę są punkty ryzyka i co konkretnie naprawić — w kolejności priorytetów.
- analiza topologii sieci — struktura, segmentacja, punkty ryzyka
- audyt VLAN — separacja ruchu, izolacja, błędne konfiguracje
- testy WAN — ekspozycja usług, błędne reguły, ryzyka na styku z Internetem
- audyt routerów i firewalli — reguły, NAT, porty, dostęp zewnętrzny
- WiFi — analiza i separacja sieci, szyfrowanie, izolacja klientów, ryzyka sieci gościnnych
- wykrywanie luk — otwarte porty, niebezpieczne usługi, błędne ustawienia
- audyt urządzeń sieciowych — switche, AP, bramy, kontrolery
- raport ryzyk — priorytety, luki, rekomendacje naprawcze
- szczegółowa analiza logów
Testy penetracyjne — legalne, kontrolowane, z raportem
Symulacja realnych ataków na powierzchnię ekspozycji Twojej infrastruktury. Wyłącznie za pisemnym upoważnieniem, w ustalonym zakresie i czasie.
- testy penetracyjne infrastruktury — symulacja ataków na powierzchnię ekspozycji
- analiza podatności CVE — korelacja wersji z lukami
- testy usług sieciowych — SSH, RDP, SMB, FTP, HTTP/HTTPS
- testy aplikacji WWW — nagłówki, TLS, błędy konfiguracji, podatności aplikacyjne
- analiza ekspozycji usług — co jest widoczne z Internetu, a co widoczne być nie powinno
- raport z testów penetracyjnych — luki, ryzyka, priorytety, zalecenia
OSINT techniczny
Weryfikacja wycieków danych
Sprawdzam, czy dane Twojej firmy, klientów lub pracowników zostały ujawnione w Internecie — zanim znajdzie je ktoś, kto wykorzysta je przeciwko Tobie.
- analiza wycieków danych — sprawdzenie, czy dane firmy, klientów lub pracowników zostały ujawnione w Internecie
- analiza publicznych zasobów — domeny, subdomeny, repozytoria, pliki, konfiguracje
- wykrywanie ekspozycji informacji — błędne ustawienia, nieautoryzowane publikacje
- analiza szczelności CMS i komponentów JavaScript — wykrywanie nieautoryzowanych wycieków danych
- raport OSINT — podsumowanie ryzyk i rekomendacje
Rozszerzone bezpieczeństwo
Pełne bezpieczeństwo WordPress
WordPress to najczęściej atakowany CMS na świecie. Audyt plus hardening sprawiają, że strona przestaje być łatwym celem — i zostaje nim na dłużej.
Audyt
- pełny audyt WordPress — motywy, pluginy, wersje, błędne konfiguracje
- analiza podatności — CVE, znane luki, ukryte usługi, błędne konfiguracje
- sprawdzenie uprawnień — role, użytkownicy, dostęp do panelu
Serwer i pliki
- testy plików i katalogów — CHMOD, ekspozycja wp-content
- audyt serwera pod WP — PHP, MariaDB, Nginx/LiteSpeed, moduły
- analiza logów serwera — podejrzane żądania, brute-force, próby wykorzystania podatności
Hardening i monitoring
- hardening WordPress — blokady XML-RPC, REST, nagłówki, rate-limit, firewall
- monitoring zmian — integrity check, logi, alerty
- ochrona logowania — 2FA, polityka haseł, blokada brute-force dla kont administratorów
Przenosiny i chmura
Migracje na bezpieczne hostingi
Przenoszę strony, serwery i usługi do środowisk Cloud — bez przestoju, z zachowaniem danych, poczty i certyfikatów, z bezpieczną zmianą DNS.
- migracja stron, serwerów i usług do środowisk Cloud
- optymalizacja konfiguracji
- zmiana DNS na bezpieczne, z ochroną i szyfrowaniem
- przeniesienie poczty na stabilne MX
- analiza jakości hostingu — szybkość, bezpieczeństwo, konfiguracje, limity
- konfiguracja filtrów antyspamowych i rekordów DNS
Endpoint security
Izolacja i zabezpieczenie stanowisk pracy
Najsłabszym ogniwem rzadko jest serwer — zwykle jest nim komputer pracownika. Zabezpieczam stanowiska tak, aby jedna pomyłka nie zamieniła się w wyciek całej firmy.
- szyfrowanie dysków i nośników — dane są bezpieczne także po kradzieży sprzętu
- blokady i hardening systemu — ograniczenie niepotrzebnych uprawnień i usług
- ograniczenie ryzyk lokalnych — kontrola nośników USB, oprogramowania i dostępu
- konfiguracja polityk GPO — spójne zasady bezpieczeństwa dla wszystkich komputerów
Jak pracujemy
Cztery kroki od audytu do zabezpieczonej infrastruktury
Bez wielomiesięcznych wdrożeń i bez teorii. Najpierw wiedza o tym, co jest realnie zagrożone, potem konkretne poprawki w kolejności ryzyka.
Rozmowa i zakres
Ustalamy, co chronimy: sieć, serwery, sklep, WordPress, stacje robocze. Podaję szacowany czas i koszt w godzinach.
Audyt i testy
Analiza konfiguracji, skanowanie ekspozycji, korelacja z CVE, testy usług i aplikacji. Wszystko w kontrolowanym zakresie i czasie.
Raport
Dostajesz listę znalezionych luk i błędnych konfiguracji — z priorytetem i rekomendacją naprawczą do każdej pozycji.
Wdrożenie poprawek
Domknięcie najważniejszych ryzyk: reguły, hardening, aktualizacje, separacja sieci, szyfrowanie, monitoring.
Dlaczego firmy powierzają nam bezpieczeństwo IT
Bez straszenia i bez sprzedawania niepotrzebnych licencji. Mówimy, co jest realnym ryzykiem, a co tylko kosztuje.
Doświadczenie techniczne
Ponad 20 lat pracy z infrastrukturą IT: serwery, sieci, hostingi, WordPress. Znamy typowe błędy konfiguracji, bo naprawiamy je od lat.
Szybka reakcja
Audyt planujemy tak, aby nie zatrzymywać Twojej pracy. Wyniki i najważniejsze ryzyka przekazujemy od razu, bez czekania na „pełny raport za miesiąc”.
Jasny język i stała stawka
Rozliczenie godzinowe — 250 zł za godzinę, bez ukrytych opłat. Raport pisany tak, żeby zrozumiał go i zarząd, i dział techniczny.
Cennik
Bezpieczeństwo IT
Jedna, jasna stawka za usługi bezpieczeństwa IT. Zakres i szacowany czas ustalamy przed startem, więc kwota nigdy nie jest niespodzianką.
250 zł
za godzinę pracy
W tej stawce realizowane są usługi w zależności od potrzeb: audyty, pentesty, OSINT, sieci LAN/WAN/VLAN, WordPress, DNS, migracje, zabezpieczenia.
- bezpłatna wstępna rozmowa i wycena zakresu
- raport z ryzykami, priorytetami i rekomendacjami naprawczymi
- testy penetracyjne wyłącznie na podstawie pisemnego upoważnienia
- praca zdalna lub na miejscu — Trójmiasto i okolice
- brak ukrytych opłat i abonamentów — płacisz za faktycznie przepracowane godziny
Zamów audyt — darmowa wycena
FAQ - Pytania i odpowiedzi
Rozliczamy się godzinowo — stawka wynosi 250 zł za godzinę. Przed rozpoczęciem pracy ustalamy zakres i szacowany czas, więc wiesz, ile będzie kosztować całość.
Tak. Testy wykonujemy wyłącznie na podstawie pisemnego upoważnienia właściciela systemu, w kontrolowanym zakresie i czasie. Po zakończeniu otrzymujesz raport z lukami, ryzykami i zaleceniami naprawczymi.
W większości przypadków nie. Prace analityczne i audyty wykonujemy bez zatrzymywania usług, a testy aktywne planujemy poza godzinami pracy lub w uzgodnionym oknie serwisowym.
Raport z ryzykami uporządkowanymi według priorytetu, opisem luk, błędnych konfiguracji i rekomendacjami naprawczymi — w języku zrozumiałym dla zarządu i dla działu technicznego.
Tak. W ramach analizy OSINT sprawdzamy, czy dane firmy, klientów lub pracowników zostały ujawnione w Internecie, analizujemy domeny, subdomeny, repozytoria, pliki i błędne konfiguracje, a wynik podsumowujemy w raporcie.
Tak. Wykonujemy pełny audyt WordPress — motywy, pluginy, wersje, uprawnienia, testy plików i katalogów, audyt serwera oraz hardening: blokady XML-RPC i REST, nagłówki bezpieczeństwa, rate-limit, firewall i monitoring zmian.
Tak. Migrujemy strony, serwery i usługi do środowisk Cloud, optymalizujemy konfigurację, wykonujemy bezpieczną zmianę DNS z ochroną i szyfrowaniem oraz przenosimy pocztę na stabilne rekordy MX z filtrami antyspamowymi.
Przed startem podpisujemy trzy krótkie dokumenty: zgodę na testy penetracyjne, umowę poufności (NDA) oraz upoważnienie do przetwarzania danych zgodnie z RODO. Dzięki temu audyt jest legalny, bezpieczny i realizowany w jasno określonym zakresie.
Tak, obsługujemy firmy z Gdańska, Gdyni, Sopotu, Pruszcz Gdański i okolice. Audyty zdalne realizujemy także w całej Polsce.
Zamów audyt bezpieczeństwa IT
Napisz lub zadzwoń — powiedz, co chcesz zabezpieczyć, a ja powiem, ile godzin realnie potrzeba i od czego zacząć.
Zadzwoń — darmowa wycena zakresu
Pn - Pt: 7:30 - 17:00
Napisz — audyt bezpieczeństwa
Odpowiadamy zwykle tego samego dnia
Obszar działania
Gdańsk, Pruszcz Gdański, Gdynia, Sopot i okolice
Audyty zdalne — cała Polska
Napisz wiadomość
Opisz krótko sprawę — oddzwonimy lub odpiszemy zwykle tego samego dnia.