Projektujemy i wdrażamy środowiska, które przechodzą audyt i dają się utrzymać po latach: tożsamość i dostęp, monitoring bezpieczeństwa, serwery i sieci. Dla urzędów, jednostek samorządu i firm, które muszą udowodnić kontrolę nad swoimi systemami.
AMITRONIC MFA Platform
Centrum operacyjne — status klastra i ruch
Sesje aktywne
1 284
+3,1%
Wyzwania MFA
9 615
+1,8% / 24 h
Udział kluczy FIDO2
42%
+6 p.p.
Ostatnie zdarzenia uwierzytelniania
Makieta poglądowa — dane syntetyczne.
Wybrane realizacje z listami referencyjnymi od zamawiających. Pełne zestawienie wraz z dokumentami znajdziesz w sekcji referencji.
Jednostka samorządu
Domena Active Directory 2025 i uwierzytelnianie wieloskładnikowe
Podniesienie domeny Active Directory do wersji 2025 wraz z aktualizacją systemów serwerowych do Windows Server 2025 DataCenter oraz wdrożenie systemu wieloskładnikowego uwierzytelniania i autoryzacji. Dostarczone i uruchomione klucze sprzętowe dla użytkowników urzędu.
Jednostka samorządu
Zarządzanie logami i monitoring sieci dla 12 jednostek gminy
Wdrożenie rozwiązania do zarządzania logami wraz z platformą monitorowania i zabezpieczania sieci, z licencjami obejmującymi wszystkie jednostki gminy — urząd, ośrodek pomocy społecznej, zakład wodociągów i kanalizacji, centrum usług wspólnych oraz szkoły i zespoły szkolno-przedszkolne.
Starostwo powiatowe
Pełna segmentacja sieci z segmentem dla automatyki budynkowej
Analiza, zaprojektowanie, wdrożenie i udokumentowanie segmentacji sieci teleinformatycznej starostwa wraz z kontrolą komunikacji między segmentami i testami poprawności. Dla systemów automatyki budynkowej wydzielono osobny segment objęty filtrowaniem ruchu.
Jednostka samorządu
Środowisko IT ośrodka pomocy społecznej od podstaw
Uruchomienie i wdrożenie sprzętu i oprogramowania zakupionego w ramach projektu „Cyberbezpieczny Samorząd”: serwer z rolami katalogowymi, serwer plików, przełączniki, urządzenie UTM, domena, stacje robocze, ochrona antywirusowa i system kopii zapasowych — zakończone dokumentacją i szkoleniem pracowników.
Budujemy środowisko jako całość: tożsamość i dostęp, otwarta infrastruktura, praca z AI, monitoring bezpieczeństwa, bieżąca obsługa i sprzęt. Każdy obszar prowadzimy osobno albo razem — w jednym projekcie.
Serwery, wirtualizacja i sieci budowane na otwartych rozwiązaniach: Proxmox VE, Proxmox Backup Server i Datacenter Manager, Linux, kontenery. Bez opłat licencyjnych za samo używanie.
Uwierzytelnianie wieloskładnikowe, logowanie jednokrotne i polityki dostępu do aplikacji wewnętrznych oraz systemów domenowych.
Wazuh jako podstawa detekcji, PacketFence dla kontroli dostępu do sieci, automatyzacja reakcji — od alertu do raportu powłamaniowego.
Asystenci i automatyzacja na otwartych modelach w dwóch wariantach: model przez API u dostawcy (rozliczenie za zużyte tokeny — dane idą do dostawcy modelu) albo model lokalny na sprzęcie organizacji, gdy dane nie mogą opuszczać środowiska. Bez abonamentu za dostęp do modelu.
Bieżące wsparcie użytkowników i administracja środowiskiem w systemie zgłoszeń biletowych — stacje, serwery, sieć, Windows i Linux.
Dobieramy i dostarczamy sprzęt — serwery, macierze, przełączniki, UPS, stacje — także to, co trzeba pozyskać z rynku. Piszemy aplikacje wewnętrzne i serwisy internetowe na zamówienie.
AMITRONIC MFA Platform · AMFA-900-HA
AMFA to platforma uwierzytelniania wieloskładnikowego, którą budujemy w Polsce, dla organizacji, które muszą udowodnić kontrolę dostępu: urzędów, jednostek samorządu, szpitali i firm przetwarzających dane wrażliwe. Spina logowanie do systemu Windows, aplikacji webowych i serwerów, tak aby użytkownik potwierdzał tożsamość jednym spójnym mechanizmem — a administrator miał jedno miejsce do zarządzania polityką i pełny ślad audytowy.
AMITRONIC MFA Platform
Centrum operacyjne — status klastra i ruch
Sesje aktywne
1 284
+3,1%
Wyzwania MFA
9 615
+1,8% / 24 h
Makieta poglądowa — dane syntetyczne.
Środowisko bezpieczeństwa trzeba obsługiwać codziennie: analizować zdarzenia, odróżniać szum od realnego zagrożenia i reagować, zanim incydent stanie się problemem. Prowadzimy monitoring zdarzeń oraz operacyjną reakcję na incydenty — w modelu ciągłej usługi albo jako wsparcie dla zespołu wewnętrznego.
Monitoring zdarzeń (SIEM)
Korelacja logów z serwerów, stacji i urządzeń sieciowych. Alert, który ma sens, a nie tysiąc wpisów do przeglądu.
Analiza i triage incydentów
Weryfikacja zdarzenia, ocena zasięgu, klasyfikacja i prowadzenie przypadku od wykrycia do zamknięcia.
Reakcja i automatyzacja
Playbooki reakcji, wzbogacanie i blokowanie wskaźników oraz raport po zakończonym zdarzeniu.
Kompetencje potwierdzone dokumentami — od audytu systemu zarządzania bezpieczeństwem po zarządzanie usługami IT.
CeCert
Uprawnienia audytora wiodącego systemu zarządzania bezpieczeństwem informacji (SZBI) wg PN-EN ISO/IEC 27001. Wykorzystywane przy przeglądach zgodności środowisk klientów i przygotowaniu organizacji do audytu.
PeopleCert
Zarządzanie usługami IT (IT Service Management) — praktyki wsparcia, zarządzania incydentami i zmianą, stosowane w umowach utrzymaniowych.
Microsoft
Security, Compliance and Identity Fundamentals — potwierdzenie wiedzy z zakresu bezpieczeństwa, zgodności i zarządzania tożsamością w środowiskach Microsoft.
Nie zaczynamy od produktu, tylko od pytania, co ma zostać osiągnięte: wymóg audytowy, incydent, wymiana infrastruktury czy wdrożenie MFA. Odpowiadamy w ciągu jednego dnia roboczego.