Platformy · Systemy · Usługi

Sprawdzone technologie.
Spójna architektura IT.

Projektujemy sieci LAN/WAN/WLAN i bezpieczeństwo infrastruktury.
Łączymy je z platformami serwerowymi, wirtualizacją, systemami operacyjnymi, ochroną danych i monitoringiem.

Mapa kompetencji

Wybierz obszar. Zobacz konkretne rozwiązania.

Pracujemy ze sprawdzonymi platformami i narzędziami. Wybierz obszar, aby poznać stosowane technologie oraz zakres wdrożeń, konfiguracji i utrzymania.

01
Sieci przewodowe i bezprzewodowe

LAN, WAN i WLAN. Spójna komunikacja.

Sieci przewodowe i bezprzewodowe z naciskiem na bezpieczeństwo, centralne zarządzanie oraz kontrolę dostępu.

Rozwiązania i zakres prac

LAN/WAN i routing

Switching, komunikacja między segmentami oraz połączenia lokalizacji. Projektowanie spójnej topologii sieci.

WLAN i centralne zarządzanie

Sieci bezprzewodowe, SSID, konfiguracja punktów dostępowych i centralne zarządzanie środowiskiem Wi-Fi.

802.1X i dostęp do sieci

Uwierzytelnianie w sieciach przewodowych i bezprzewodowych, RADIUS oraz integracja z usługami tożsamości.

Segmentacja i sieci gościnne

VLAN, separacja ruchu użytkowników, urządzeń, gości, serwerów i administracji.

Redundancja i diagnostyka

LACP, zapasowe połączenia, analiza komunikacji i lokalizowanie przyczyn problemów.

Bezpieczeństwo WLAN

Spójne zasady dostępu, konfiguracja SSID, centralne profile urządzeń oraz kontrola komunikacji w sieci bezprzewodowej.

02
Ochrona środowiska

Sieć, systemy i dostęp

Zabezpieczenia obejmują komunikację, konfigurację systemów oraz tożsamość użytkowników.

Rozwiązania i zakres prac

Firewalle i polityki ruchu

Reguły komunikacji, NAT, segmentacja i ochrona dostępu do publikowanych usług.

VPN i uwierzytelnianie

Dostęp zdalny i połączenia między lokalizacjami. MFA oraz integracja z usługami tożsamości.

Windows i Active Directory

Polityki bezpieczeństwa GPO, konta uprzywilejowane, uprawnienia i porządkowanie dostępu.

Hardening i aktualizacje

Ograniczanie zbędnych usług, przeglądy konfiguracji i planowanie aktualizacji infrastruktury.

Ochrona tożsamości

MFA i bezpieczne logowanie — Cisco Duo

Wdrażamy Cisco Duo jako dodatkową warstwę ochrony tożsamości. Dobieramy integracje do sposobu dostępu użytkowników, aplikacji i istniejących usług katalogowych.

VPN i dostęp zdalny

Dodatkowe uwierzytelnianie przed dostępem do chronionych usług oraz integracja z istniejącą infrastrukturą VPN.

SSO do aplikacji

Centralne logowanie do aplikacji połączone z MFA i politykami dostępu. Uporządkowany proces uwierzytelniania użytkowników.

Windows i RDP

Ochrona logowania do systemów Windows i sesji RDP dodatkowym składnikiem uwierzytelniania.

03
Infrastruktura sprzętowa

Serwery, storage i hiperkonwergencja

Serwery, pamięci masowe, NAS i infrastruktura hiperkonwergentna projektowane wraz z komunikacją, redundancją oraz administracją.

Rozwiązania i zakres prac

Dobór serwerów

Konfiguracje HPE, Dell, Lenovo i innych producentów: CPU, RAM, dyski oraz interfejsy sieciowe dopasowane do aplikacji, wirtualizacji i rozbudowy.

Pamięci masowe i SAN

Macierze, zasoby współdzielone, Fibre Channel oraz iSCSI. Dostęp do danych projektowany razem z hostami.

HPE SimpliVity

Infrastruktura hiperkonwergentna łącząca zasoby obliczeniowe i pamięć masową. Integracja z VMware oraz utrzymanie i aktualizacje platformy.

NAS i Synology

Zasoby plikowe, konfiguracja serwerów NAS, uprawnienia i integracja z pozostałymi systemami.

Redundancja i ścieżki dostępu

MPIO, zapasowe połączenia i współpraca pamięci masowych z klastrami oraz platformami wirtualnymi.

Uruchomienie i zarządzanie

Firmware, konfiguracja sprzętu, interfejsy administracyjne oraz monitorowanie stanu komponentów.

Migracje i modernizacja

Przenoszenie zasobów, wymiana sprzętu i rozbudowa z uwzględnieniem zależności działającego środowiska.

04
Platformy wirtualne

Wirtualizacja i klastry

Platformy wirtualne dobierane razem z siecią, storage i wymaganiami utrzymania środowiska.

Rozwiązania i zakres prac

VMware vSphere

ESXi, vCenter, klastry i administracja maszynami wirtualnymi. Migracje, aktualizacje i integracja infrastruktury.

Proxmox VE

Konfiguracja platformy, sieci i zasobów. Wirtualizacja maszyn oraz migracje istniejących środowisk.

Microsoft Hyper-V i klastry

Hosty Hyper-V, Windows Failover Clustering, CSV i Live Migration. Sieci klastra, storage i prace serwisowe.

Migracje między hypervisorami

Przenoszenie maszyn i usług między VMware, Hyper-V i Proxmox VE, w tym migracje ze środowisk VMware. Analiza zgodności, testy i plan przełączenia.

05
Systemy operacyjne i tożsamość

Windows Server, AD i GPO

Usługi domenowe i systemowe, centralne zarządzanie oraz bezpieczeństwo dostępu.

Rozwiązania i zakres prac

Active Directory i tożsamość

Kontrolery domeny, replikacja, struktura OU, konta i grupy. Porządkowanie dostępu do usług oraz zasobów.

GPO i bezpieczeństwo

Polityki komputerów i użytkowników, ustawienia zabezpieczeń, uprawnienia administracyjne oraz spójność konfiguracji.

Usługi Windows

DNS, DHCP, serwery plików i uprawnienia. Remote Desktop Services oraz utrzymanie środowisk terminalowych.

Administracja i automatyzacja

Aktualizacje, migracje systemów i diagnostyka. PowerShell do raportowania, kontroli i powtarzalnych zadań.

06
Systemy operacyjne i usługi

Linux w infrastrukturze

Dystrybucja, konfiguracja systemu i usługi dobierane do roli serwera oraz sposobu utrzymania.

Rozwiązania i zakres prac

Administracja systemami

Instalacja, aktualizacje i migracje. Uprawnienia, SSH, firewall, systemd, logi oraz zadania cykliczne.

WWW i obsługa ruchu

Nginx, Apache i HAProxy: serwisy WWW, reverse proxy, certyfikaty TLS oraz kierowanie ruchem do usług.

Usługi i kontenery

Przygotowanie serwerów aplikacyjnych i infrastrukturalnych. Docker oraz współpraca usług z bazami danych.

Automatyzacja utrzymania

Skrypty i Ansible, dystrybucja konfiguracji oraz certyfikatów. Ujednolicanie powtarzalnych prac administracyjnych.

07
Ochrona i odtwarzanie danych

Veeam, Microsoft 365 i Proxmox Backup Server

Projektujemy ochronę danych: od architektury kopii po sprawdzenie odzyskiwania środowiska.

Rozwiązania i zakres prac

Veeam Backup & Replication

Projektowanie i utrzymanie kopii zapasowych maszyn wirtualnych, serwerów oraz danych. Replikacja VM i przygotowanie scenariuszy przełączenia na repliki.

Veeam Backup for Microsoft 365

Ochrona danych Exchange Online, SharePoint Online, OneDrive i Microsoft Teams (Office 365). Dobór zakresu kopii, retencji oraz sposobu odzyskiwania danych.

Proxmox Backup Server

Kopie maszyn i kontenerów Proxmox VE. Repozytoria, retencja oraz weryfikacja i odtwarzanie kopii.

Ochrona stacji roboczych

Backup danych i systemów stanowisk pracy, dobór zakresu ochrony oraz sposobu odzyskiwania.

Architektura i repozytoria

Harmonogramy, retencja, kopie poza lokalizacją i zabezpieczenie dostępu do infrastruktury backupu.

Testy odtwarzania

Odzyskiwanie plików, maszyn i usług. Sprawdzenie scenariuszy powiązanych z wymaganiami RPO i RTO.

Utrzymanie systemu kopii

Kontrola zadań, diagnostyka błędów, aktualizacje i dostosowanie konfiguracji do zmian środowiska.

08
Monitoring i obserwacja środowiska

Zabbix jako centrum monitoringu

Czytelny obraz stanu infrastruktury oraz dane potrzebne do diagnostyki i planowania zmian.

Rozwiązania i zakres prac

Proaktywne utrzymanie

Alerty i analiza trendów pomagają wcześniej zauważyć narastające obciążenie, kończące się zasoby lub pogarszający się stan usług. Pozwalają zaplanować działania przed eskalacją problemu.

Serwery, sieci i usługi — parametry i historia

Stan hostów, urządzeń sieciowych, platform wirtualnych i usług biznesowych. Dostępność, wydajność, pojemność i historia parametrów wspierają diagnostykę oraz planowanie rozbudowy.

Alerty, zależności i integracje

Progi, wyzwalacze, zależności zdarzeń i eskalacje. Powiadomienia e-mail oraz integracja m.in. z Microsoft Teams przez webhook i Workflows, dopasowane do odbiorców i priorytetów środowiska.

Własne szablony pod rozwiązania

Tworzenie i dostosowanie template’ów, metryk, wyzwalaczy i wykrywania zasobów do konkretnych urządzeń, aplikacji oraz usług.

09
Wysoka dostępność

HAProxy i Keepalived

Dostępność aplikacji i systemów projektowana wspólnie z siecią, przełączeniem i utrzymaniem.

Rozwiązania i zakres prac

HAProxy i równoważenie ruchu

Pule backendów, kierowanie zapytań, health checks i wyłączanie niedostępnych usług z obsługi ruchu.

Keepalived i wirtualne adresy IP

VIP, VRRP i przełączanie adresu między węzłami. Powiązanie stanu usług z dostępnością warstwy dostępowej.

Redundantna warstwa dostępowa

Współpraca reverse proxy, terminacja TLS i spójna konfiguracja węzłów. Ograniczanie pojedynczych punktów awarii.

Testy przełączeń i utrzymanie

Scenariusze awarii, kontrolowane prace serwisowe oraz weryfikacja powrotu usług i komunikacji po przełączeniu.

10
Systemy bazodanowe

Bazy danych i ich utrzymanie

Warstwa danych wydzielona z usług aplikacyjnych: konfiguracja, administracja, dostępność oraz odtwarzanie.

Rozwiązania i zakres prac

PostgreSQL

Wdrożenie i administracja instancjami, konfiguracja usług oraz integracja z systemem operacyjnym.

MySQL i MariaDB

Wdrożenie i utrzymanie instancji, konfiguracja dostępu oraz integracja z aplikacjami. Aktualizacje, kopie zapasowe i diagnostyka środowiska bazodanowego.

Microsoft SQL Server

Utrzymanie infrastruktury serwerowej pod SQL Server: system, storage, uprawnienia i współpraca z backupem.

Patroni i dostępność PostgreSQL

Replikacja PostgreSQL, wybór węzła głównego i kontrolowane przełączenia z Patroni. Integracja z HAProxy oraz weryfikacja stanu klastra.

Kopie i diagnostyka

Weryfikacja ochrony danych, odtwarzanie oraz monitoring stanu baz i zasobów środowiska.

Bezpieczeństwo i utrzymanie

Uprawnienia, kontrola dostępu i aktualizacje. Zmiany konfiguracji planowane z uwzględnieniem aplikacji korzystających z baz oraz sposobu odtwarzania danych.

11
Cloud · Microsoft 365 · AWS

Chmura i środowiska hybrydowe

Usługi chmurowe, migracje poczty i integracja środowisk lokalnych z chmurą. Łączymy tożsamość, komunikację oraz bezpieczeństwo dostępu.

Rozwiązania i zakres prac

Chmura i integracja środowisk

Planowanie powiązań między usługami lokalnymi i chmurowymi: komunikacja, DNS, tożsamość oraz zależności aplikacji. Dobór sposobu integracji do istniejącej infrastruktury.

Microsoft 365

Konfiguracja usług, domen, kont i licencji. Powiązanie środowiska chmurowego z potrzebami firmy.

Exchange → Exchange Online

Planowanie i realizacja migracji poczty do Microsoft 365 (Office 365), testy oraz przygotowanie przełączenia.

Synchronizacja AD z Entra ID

Integracja lokalnego Active Directory z chmurą. Synchronizacja tożsamości i dobór sposobu uwierzytelniania.

Domeny, poczta i dostęp

DNS, przepływ poczty, MFA oraz zabezpieczenie dostępu do usług w środowisku hybrydowym.

AWS — sieci i bezpieczeństwo

Rozwijamy praktyczne kompetencje w usługach AWS, konfiguracji sieci, kontroli dostępu i bezpieczeństwie. Zakres prac dopasowujemy do wymagań projektu oraz aktualnego doświadczenia.

12
Przeglądy i ocena ryzyka

Audyty infrastruktury i bezpieczeństwa

Ocena zabezpieczeń sieci, systemów i tożsamości oraz ochrony fizycznej infrastruktury. Wyniki przekładamy na priorytety i plan zmian.

Rozwiązania i zakres prac

Sieć, systemy i tożsamość

Przegląd segmentacji, reguł firewalli, aktualizacji, AD, GPO i uprawnień administracyjnych. Weryfikacja dostępu użytkowników i kont uprzywilejowanych.

Podatności i dostępne usługi

OpenVAS wspiera identyfikację znanych podatności oraz ocenę ekspozycji usług. Zakres weryfikacji i sposób analizy wyników uzgadniamy dla konkretnego środowiska.

Kontrola dostępu, CCTV i SSWiN

Zasady dostępu do pomieszczeń i szaf, kontrola uprawnień oraz rola systemów CCTV i sygnalizacji włamania i napadu w ochronie infrastruktury.

Zasilanie i ciągłość działania

Przegląd zasilania podstawowego i awaryjnego, UPS oraz redundancji. Ocena zależności między utratą zasilania a dostępnością usług i możliwością ich przywrócenia.

Backup i widoczność środowiska

Ocena kopii, możliwości odtwarzania, monitoringu oraz powiadomień. Weryfikacja, czy problemy z ochroną danych i dostępnością są zauważane.

Wnioski i plan usprawnień

Raport z obserwacjami, priorytetami ryzyka i zaleceniami technicznymi. Uporządkowana kolejność zmian oraz wskazanie obszarów wymagających dalszej weryfikacji.

Sprzęt i licencje

Dobór, dostawa i wdrożenie. W jednym projekcie.

Łączymy technologie z ofertą wielu dystrybutorów w Polsce. Pomagamy dobrać konfigurację i licencje pasujące do Twojego środowiska.