Kako ManageEngine Endpoint Central omogućava centralizovano upravljanje računarima, aplikacijama i sigurnosnim zakrpama

Zamislimo kompaniju sa 200 zaposlenih, nekoliko poslovnih lokacija i IT administratorom koji svakodnevno vodi računa o računarima, korisnicima, aplikacijama i sigurnosti. Na prvi pogled sve funkcioniše. Ali postavimo nekoliko jednostavnih pitanja:

• Koliko računara trenutno nema instalirane posljednje sigurnosne zakrpe?
• Na kojim računarima se nalazi zastarjela verzija neke aplikacije?
• Koji uređaji imaju instaliran neodobren softver?
• Koji laptopi nisu bili spojeni na poslovnu mrežu posljednjih mjesec dana?

Ako IT administrator za odgovore na ova pitanja mora pregledavati Excel tabele, pojedinačno se spajati na računare ili obilaziti korisnike – IT infrastruktura je vjerovatno prerasla način na koji se njome upravlja. Upravo tu počinje priča o centralizovanom upravljanju endpoint uređajima.

Problem više nije broj računara

Dok organizacija ima deset ili dvadeset računara, iskusan administrator može poznavati gotovo svaki uređaj. Ali kompanije rastu. Dvadeset računara postane pedeset. Pedeset postane stotinu. Pojave se dodatne poslovnice, laptopi, udaljeni korisnici, mobilni uređaji i sve veći broj poslovnih aplikacija. Istovremeno raste broj sigurnosnih zakrpa koje treba instalirati, aplikacija koje treba održavati i politika koje treba primijeniti. Problem više nije kako održavati jedan računar. Problem je kako efikasno upravljati desetinama ili stotinama uređaja bez proporcionalnog povećavanja IT tima.

Savremeni IT administrator zato ne bi trebao održavati 200 računara jedan po jedan. Trebao bi upravljati njima kao jednim sistemom.

Prije nego upravljate infrastrukturom, morate znati šta imate

Jedno od osnovnih pravila upravljanja IT infrastrukturom i cyber sigurnosti je jednostavno: Ne možete kvalitetno upravljati onim što ne vidite. IT služba bi trebala imati pregled uređaja u organizaciji, njihovih operativnih sistema, hardverskih karakteristika i instaliranih aplikacija. U praksi to postaje sve teže, posebno kada organizacija ima više lokacija ili korisnike koji rade izvan poslovne mreže.

Centralizovani hardware i software inventory omogućava administratoru da sa jednog mjesta dobije pregled endpoint infrastrukture.

Umjesto pitanja: „Koliko računara još koristi stariju verziju operativnog sistema?“ ili: „Na kojim računarima je instalirana ova aplikacija?“ administrator može dobiti konkretan izvještaj. Vidljivost je prvi korak prema kvalitetnijem upravljanju i boljoj sigurnosti.

Sigurnosna zakrpa vrijedi tek kada je instalirana

Patch management je dobar primjer IT procesa koji je sve teže kvalitetno provoditi ručno. Microsoft i veliki broj drugih proizvođača kontinuirano objavljuju sigurnosne zakrpe. Neke rješavaju manje probleme, dok druge zatvaraju ozbiljne ranjivosti koje napadači mogu pokušati iskoristiti.

Problem nije samo saznati da određena zakrpa postoji. Potrebno je utvrditi koji uređaji je nemaju, odrediti kada se može instalirati, izvršiti instalaciju i provjeriti da li je proces uspješno završen. A patch management nije samo Windows Update.

Na poslovnim računarima nalaze se browseri, PDF alati, komunikacijske aplikacije i drugi programi koje također treba redovno ažurirati. Pomnožite taj proces sa 100, 200 ili 500 računara i jasno je zašto automatizacija postaje neophodna.

Instalacija aplikacije na 200 računara ne treba značiti 200 intervencija

Zamislimo da kompanija uvodi novu aplikaciju koju treba instalirati na 150 računara. Klasičan pristup mogao bi značiti veliki broj pojedinačnih instalacija, udaljenih pristupa korisnicima ili obilazaka radnih mjesta. Kod centralizovanog upravljanja proces je drugačiji. Administrator definiše aplikaciju, odredi grupu uređaja i pravila instalacije, nakon čega se distribucija može izvršiti centralizovano. Isti princip primjenjuje se kada aplikaciju treba ažurirati ili ukloniti.

IT služba više ne mora isti posao ponavljati desetine ili stotine puta.

IT podrška više ne mora fizički do korisnika

„Možete li samo doći do mene da pogledate računar?“ Gotovo svaki IT administrator poznaje ovu rečenicu. Međutim, korisnik danas možda nije u susjednoj kancelariji. Možda se nalazi u drugoj poslovnici, drugom gradu ili radi izvan kompanijske mreže.

Centralizovani remote management omogućava IT službi da veliki broj problema dijagnostikuje i riješi bez fizičkog dolaska do korisnika. To je posebno značajno za kompanije sa više poslovnih lokacija, jer smanjuje vrijeme potrebno za intervenciju i rasterećuje IT tim.

Od upravljanja računarima do UEM-a

Tradicionalno se govorilo o desktop managementu. Danas se sve češće koristi termin Unified Endpoint Management – UEM. Razlog je jednostavan. Poslovnim informacijama više ne pristupamo samo sa desktop računara u kancelariji. Koristimo laptope, mobilne uređaje i druge endpointe, dok dio zaposlenih radi izvan poslovne mreže.

Zato moderna IT služba treba jedinstveniji način upravljanja različitim uređajima.

ManageEngine Endpoint Central – jedna konzola za upravljanje endpointima

ManageEngine Endpoint Central je platforma za centralizovano upravljanje endpoint uređajima koja IT administratorima omogućava da veliki broj svakodnevnih aktivnosti objedine kroz jednu konzolu. U zavisnosti od odabrane edicije i licence, Endpoint Central omogućava funkcionalnosti kao što su:

• hardware i software inventory,
• patch management,
• distribucija i upravljanje aplikacijama,
• konfiguracija uređaja i politika,
• remote troubleshooting i podrška,
• upravljanje operativnim sistemima,
• upravljanje mobilnim uređajima,
• izvještavanje i audit,
• upravljanje ranjivostima i dodatne sigurnosne kontrole.

Endpoint Central dostupan je u različitim edicijama te kao on-premises ili cloud rješenje, što omogućava prilagođavanje različitim IT okruženjima. Za neke kompanije prioritet će biti centralizovano upravljanje računarima. Drugima će biti potreban širi UEM pristup, dok organizacije sa većim sigurnosnim zahtjevima mogu koristiti naprednije sigurnosne funkcionalnosti. Zato izbor licence treba početi analizom stvarnih potreba organizacije, a ne samo poređenjem cjenovnika.

Endpoint management je postao i sigurnosno pitanje

Centralizovano upravljanje uređajima više nije samo pitanje produktivnosti IT administratora. Postalo je i važan dio cyber sigurnosti. Neažuriran operativni sistem predstavlja rizik. Neažurirana aplikacija predstavlja rizik. Nepoznat uređaj predstavlja rizik. Neodobren softver može predstavljati rizik. Pogrešna konfiguracija predstavlja rizik.

Zbog toga se granica između endpoint managementa i endpoint securityja sve više smanjuje. IT tim mora znati koji uređaji postoje, u kakvom su stanju, koje aplikacije koriste i koje sigurnosne zakrpe nedostaju. Jednostavno rečeno: prvo morate vidjeti uređaj, zatim njime upravljati, a onda ga kontinuirano održavati i štititi.

Automatizacija ne zamjenjuje IT administratora

Vrijeme kvalifikovanog sistem inženjera previše je vrijedno da bi ga trošio na instaliranje iste aplikacije na pedeset računara ili ručnu provjeru da li je određena zakrpa instalirana na svakom uređaju. Automatizacija treba preuzeti ponavljajuće zadatke. Sistem inženjer treba analizirati probleme, projektovati infrastrukturu, unapređivati sigurnost i planirati njen dalji razvoj. To je posebno važno danas kada IT tim istovremeno mora voditi računa o serverima, mreži, cloudu, Microsoft 365 okruženju, backupu, cyber sigurnosti i sve većem broju poslovnih aplikacija.

Dobar alat ne zamjenjuje IT stručnjaka. Omogućava mu da svoje vrijeme koristi tamo gdje donosi najveću vrijednost.

ManageEngine Endpoint Central u BiH – implementacija i podrška kroz IMEL

Kupovina licence sama po sebi ne rješava problem upravljanja endpointima. Prije implementacije potrebno je analizirati postojeću infrastrukturu, broj i vrste uređaja, poslovne lokacije, Active Directory okruženje, način rada korisnika i postojeće IT procese. Na osnovu toga definišu se način implementacije, grupe uređaja, patch management politike, distribucija softvera, administratorska prava i izvještavanje.

IMEL implementira ManageEngine Endpoint Central rješenja za kompanije, institucije i druge organizacije u Bosni i Hercegovini te pruža tehničku podršku pri njihovom uvođenju i korištenju.

IMEL sistem inženjerski tim može pomoći u:

• analizi postojećeg endpoint okruženja,
• izboru odgovarajuće ManageEngine Endpoint Central edicije i licence,
• on-premises ili cloud implementaciji,
• integraciji sa postojećom IT infrastrukturom,
• konfiguraciji patch managementa i software deploymenta,
• uspostavljanju hardware i software inventoryja,
• konfiguraciji remote support i UEM funkcionalnosti,
• edukaciji IT administratora,
• održavanju i daljem razvoju rješenja.

Cilj nije samo instalirati još jedan IT alat. Cilj je IT službi omogućiti bolju vidljivost, automatizaciju i kontrolu nad infrastrukturom koju svakodnevno održava.

Želite vidjeti kako ManageEngine Endpoint Central radi u praksi?

Ako vaša organizacija razmatra centralizovano upravljanje računarima i drugim endpoint uređajima, zatražite besplatnu prezentaciju ManageEngine Endpoint Central rješenja sa IMEL sistem inženjerima. Kroz praktičnu prezentaciju možemo pokazati kako funkcionišu inventory, patch management, distribucija aplikacija, remote podrška i druge mogućnosti te zajedno procijeniti koja Endpoint Central edicija najbolje odgovara vašem IT okruženju.

→ Zatražite besplatnu prezentaciju ManageEngine Endpoint Central rješenja

ManageEngine licence i dostupna rješenja možete pogledati i u IMEL webshopu.

Koliko vremena vaš IT tim troši na poslove koje bi sistem mogao uraditi automatski?

Ako IT administrator i dalje mora pojedinačno provjeravati računare, ručno instalirati aplikacije, obilaziti korisnike i voditi evidenciju uređaja u Excel tabelama, problem vjerovatno nije u administratoru. Problem je u načinu na koji je upravljanje infrastrukturom organizovano.

Kako broj uređaja raste, centralizacija i automatizacija prestaju biti pogodnost i postaju preduslov efikasnog i sigurnog upravljanja modernom IT infrastrukturom. ManageEngine Endpoint Central omogućava centralizovano upravljanje endpoint uređajima, dok IMEL organizacijama u Bosni i Hercegovini pruža lokalnu ekspertizu za analizu, implementaciju, edukaciju i tehničku podršku.

Najčešća pitanja

Šta je ManageEngine Endpoint Central?

ManageEngine Endpoint Central je platforma za centralizovano upravljanje računarima, laptopima, serverima, mobilnim i drugim podržanim endpoint uređajima. Omogućava upravljanje zakrpama, aplikacijama, konfiguracijama, inventoryjem, udaljenom podrškom i drugim funkcijama iz centralne konzole.

Šta znači UEM?

UEM (Unified Endpoint Management) predstavlja objedinjeno upravljanje različitim vrstama endpoint uređaja kroz centralizovanu platformu.

Može li Endpoint Central biti instaliran u vlastitoj infrastrukturi?

Da. ManageEngine Endpoint Central dostupan je kao on-premises i cloud rješenje, a odgovarajući model bira se prema zahtjevima organizacije.

Ko implementira ManageEngine Endpoint Central u Bosni i Hercegovini?

IMEL pruža usluge analize, implementacije, konfiguracije, edukacije i tehničke podrške za ManageEngine Endpoint Central rješenja u Bosni i Hercegovini.

Više od tri decenije IMEL razvija i implementira poslovna IT rješenja, a TechDays je prilika da na jednom mjestu okupi stručnjake, korisnike i tehnološke partnere, otvori prostor za razmjenu iskustava i predstavi rješenja za konkretne izazove savremenog poslovnog IT okruženja.

Upravo s tim ciljem, 24. septembra na Termama Ozren održano je petnaesto izdanje IMEL TechDays 2026, koje je okupilo predstavnike kompanija i institucija, IT stručnjake, poslovne korisnike i predstavnike vodećih tehnoloških kompanija.

U fokusu ovogodišnje konferencije bili su moderna IT infrastruktura, cyber sigurnost, zaštita podataka, cloud, upravljanje IT sistemima i sve snažnija primjena umjetne inteligencije – oblasti koje se danas sve više prepliću i zajedno oblikuju savremeno poslovno IT okruženje.

Partneri ovogodišnjeg TechDaysa bili su Kaspersky, Fortinet, Lenovo, Synology, ManageEngine, Syteca, Microsoft i Comtrade Distribution, čija rješenja pokrivaju značajan dio savremenog poslovnog IT okruženja – od serverske i korisničke infrastrukture, mreža i clouda do cyber sigurnosti, zaštite podataka, monitoringa i upravljanja privilegovanim pristupom.

Okupljanje ovakvog tehnološkog ekosistema na jednom mjestu odražava i pristup IMEL-a kao IT sistem integratora – povezivanje različitih tehnologija u cjelovita infrastrukturna i sigurnosna rješenja prilagođena konkretnim potrebama poslovnih korisnika.

Infrastruktura i cyber sigurnost više se ne mogu posmatrati odvojeno

Jedna od centralnih tema TechDaysa bila je promjena načina na koji kompanije posmatraju vlastitu IT infrastrukturu.

Serveri, storage, mrežna infrastruktura, endpoint uređaji, cloud servisi, backup, identiteti, poslovne aplikacije i cyber sigurnost danas funkcionišu kao povezano okruženje. Njihova integracija postaje jedan od osnovnih preduslova za sigurnost, dostupnost podataka i kontinuitet poslovanja.

Značajan dio programa zato je bio posvećen upravo cyber sigurnosti. Govorilo se o Managed Detection and Response (MDR) konceptu, SIEM tehnologijama za centralizovano praćenje sigurnosnih događaja, upravljanju privilegovanim pristupom (PAM), kao i tehnologijama koje omogućavaju ranije prepoznavanje potencijalnih prijetnji.

Posebno je istaknuta važnost višeslojnog pristupa zaštiti. Firewall, endpoint zaštita, EDR/XDR, sigurnost identiteta, kontrola privilegovanih korisnika, segmentacija mreže, backup i monitoring najveću vrijednost daju kada funkcionišu kao povezan sistem koji IT timu pruža bolju vidljivost, kontrolu i mogućnost pravovremene reakcije.

Uz sigurnost, govorilo se i o enterprise storage i data protection rješenjima, backup strategijama, centralizovanom monitoringu te razvoju hibridnih okruženja u kojima lokalna infrastruktura i cloud servisi sve češće funkcionišu kao jedan sistem.

AI više nije samo tema budućnosti

Umjetna inteligencija zauzela je važno mjesto na ovogodišnjem TechDaysu, ali ne samo kao tehnologija o kojoj se govori u kontekstu budućnosti.

AI je već dio IMEL-ovih poslovnih rješenja, gdje se koristi kako bi korisnicima pojednostavio rad sa sistemom, ubrzao svakodnevne zadatke i omogućio lakši pristup informacijama i funkcionalnostima koje su im potrebne.

Na taj način umjetna inteligencija iz eksperimentalne faze prelazi u konkretnu poslovnu primjenu – kao alat koji olakšava korištenje kompleksnih poslovnih sistema i omogućava automatizaciju dijela svakodnevnih procesa.

Istovremeno, AI donosi i nove izazove za cyber sigurnost. Dok sigurnosni sistemi koriste automatizaciju i naprednu analitiku za brže prepoznavanje rizičnih aktivnosti, generativna umjetna inteligencija otvara i nove mogućnosti za sofisticiranije phishing kampanje, socijalni inženjering i druge vrste napada.

Zbog toga spremnost za AI više ne podrazumijeva samo izbor odgovarajućeg softvera. Ona uključuje infrastrukturu, sigurnost podataka, identitete, kontrolu pristupa, cloud i jasno definisane politike korištenja.

Networking uz cocktail party

Nakon konferencijskog dijela, druženje je nastavljeno uz cocktail party i DJ program, koji je učesnicima pružio priliku za razgovor i networking u neformalnijoj atmosferi.

Prisutni su razmjenjivali utiske o temama i prezentacijama koje su obilježile TechDays, dijelili iskustva i ideje te nastavili razgovore započete tokom konferencije.

Večernji dio događaja dodatno je povezao predstavnike kompanija, tehnološke stručnjake, partnere i korisnike, stvarajući priliku za nova poznanstva, razmjenu kontakata i razgovore o mogućnostima buduće saradnje, uz muziku i druženje.

Od poslovnog softvera do cjelovitog IT okruženja

Kao jedan od pionira razvoja poslovnog softvera u Bosni i Hercegovini, IMEL danas višedecenijsko iskustvo u razvoju vlastitih rješenja povezuje s ekspertizom u oblasti IT infrastrukture, cyber sigurnosti i cloud tehnologija.

Kroz partnerstva s globalnim tehnološkim vendorima te vlastite softverske i inženjerske timove, IMEL razvija pristup u kojem se poslovni softver, serverska infrastruktura, mreža, cyber sigurnost, cloud, backup i monitoring posmatraju kao dijelovi istog poslovnog IT sistema.

Takav pristup posebno dolazi do izražaja kod složenijih projekata koji zahtijevaju povezivanje više tehnologija i proizvođača – od data centra, servera i storage sistema do mrežne i sigurnosne infrastrukture, Microsoft cloud servisa, endpoint zaštite, SIEM-a, PAM-a, backupa i disaster recovery sistema.

Upravo je to i ideja iza IMEL TechDaysa – ne govoriti samo o pojedinačnim proizvodima i tehnologijama, nego pokazati kako ih povezati u pouzdan, siguran i efikasan poslovni IT sistem.

Petnaesto izdanje TechDaysa još jednom je na jednom mjestu povezalo tehnologiju, stručnjake, partnere i poslovne korisnike te otvorilo prostor za razgovore o temama koje sve direktnije utiču na sigurnost, kontinuitet i razvoj savremenog poslovanja.

Dio atmosfere, prezentacija, tehnoloških rješenja i susreta koji su obilježili IMEL TechDays 2026 pogledajte u fotogaleriji.

SYSTEM ENGINEER

Infrastructure • Networking • Cloud • Security

Lokacija: Lukavac

IMEL d.o.o. Lukavac ojačava tim za sistemske i infrastrukturne IT usluge i traži System Engineera za rad na implementaciji, održavanju i unapređenju IT infrastrukture poslovnih korisnika.

IMEL ima dugogodišnja partnerstva sa više od 20 vodećih svjetskih IT i infrastrukturnih vendora, među kojima su Lenovo, HPE, Fortinet, Microsoft, Synology, Kaspersky i drugi.

Naš tim radi na projektovanju, implementaciji i održavanju infrastrukturnih, mrežnih, cloud i sigurnosnih rješenja kod srednjih i velikih kompanija i organizacija širom Bosne i Hercegovine.

Tražimo osobu sa dobrom tehničkom osnovom koja želi raditi na različitim infrastrukturnim projektima, upoznavati nove tehnologije i zajedno sa nama razvijati svoja znanja i kompetencije.

Šta ćeš raditi?

• instalacija i administracija Windows Server, Active Directory i Microsoft 365 okruženja;
• implementacija i održavanje virtualizacijskih, serverskih, storage i backup sistema;
• konfiguracija i administracija poslovnih mreža, switchinga, routinga, VLAN-ova, VPN-a i firewall sistema;
• povezivanje više lokacija i implementacija sigurnih mrežnih rješenja;
• rad sa Microsoft Azure, AWS ili drugim cloud platformama i hibridnim okruženjima;
• implementacija i održavanje sigurnosnih rješenja za zaštitu servera, mreža, endpointa, korisničkih identiteta i cloud okruženja;
• monitoring, troubleshooting i unapređenje postojeće IT infrastrukture;
• implementacija infrastrukturnih i sigurnosnih rješenja kod poslovnih korisnika;
• dokumentovanje sistema, pružanje tehničke podrške i savjetovanje korisnika.

Šta očekujemo?

Poželjno je iskustvo i dobro razumijevanje dijela sljedećih tehnologija:

Systems: Windows Server, Active Directory, Hyper-V ili druga virtualizacijska okruženja, Microsoft 365, backup i storage.

Networking: TCP/IP, VLAN, switching, routing, VPN, firewall, Wi-Fi i segmentacija mreže. Iskustvo sa Fortinet, Cisco, HPE Aruba i sličnim rješenjima predstavlja prednost.

Cloud: Poznavanje Microsoft Azure, AWS ili drugih cloud serverskih platformi, posebno u kombinaciji sa on-premise infrastrukturom.

Cyber Security: Razumijevanje principa zaštite IT infrastrukture – zaštita endpointa i servera, kontrola pristupa, MFA, hardening, patch management, backup zaštita i siguran udaljeni pristup.

AI alati :Poželjno je iskustvo u korištenju AI alata za brže rješavanje tehničkih problema, automatizaciju zadataka, analizu i izradu tehničke dokumentacije.

Ne očekujemo da budeš ekspert za sve navedeno. Važnije nam je da imaš dobru osnovu u sistemskoj ili mrežnoj administraciji, razumiješ kako IT infrastruktura funkcioniše kao cjelina i želiš dalje razvijati svoja znanja.

Od kandidata očekujemo:

• samostalnost u dijagnosticiranju i rješavanju tehničkih problema;
• odgovoran i profesionalan odnos prema korisnicima;
• poznavanje engleskog jezika za rad sa tehničkom dokumentacijom;
• vozačku dozvolu B kategorije;
• poželjnu VSS tehničkog usmjerenja – elektrotehnika, informatika, računarstvo ili srodna oblast.
• Relevantni Microsoft, Fortinet, Cisco, Azure, AWS, Kaspersky ili drugi IT certifikati predstavljaju prednost, ali nisu uslov.

Šta nudimo?

• rad na konkretnim infrastrukturnim, networking, cloud i cyber security projektima;
• rad na IT okruženjima srednjih i velikih poslovnih sistema;
• direktan rad i iskustvo sa tehnologijama vodećih svjetskih IT vendora;
• stručne edukacije u zemlji i inostranstvu;
• mogućnost sticanja međunarodno priznatih stručnih i vendor certifikata;
• mogućnost razvoja i specijalizacije u oblastima sistema, mreža, clouda i cyber sigurnosti.

Ako trenutno radiš kao System Administrator, Network Administrator, IT Administrator ili System Engineer i želiš napraviti naredni profesionalni korak – želimo te upoznati.

Ne tražimo nekoga ko zna sve. Tražimo osobu koja razumije IT infrastrukturu, zna riješiti problem i želi kontinuirano učiti i razvijati se.

Pošalji nam svoj CV na posao@imel.ba i kratko napiši na kojim tehnologijama i projektima si do sada radio/la.

U prethodnim člancima govorili smo o planiranju moderne IT infrastrukture, sigurnosnoj svijesti zaposlenika i važnosti kontinuiteta poslovanja tokom godišnjih odmora.

Ovaj put želimo podijeliti nešto drugačije.

Tokom više od dvije decenije rada naši sistem inženjeri učestvovali su u projektovanju, implementaciji, modernizaciji i održavanju IT infrastrukture u privatnim kompanijama, javnim ustanovama i proizvodnim sistemima širom Bosne i Hercegovine. Bez obzira na djelatnost ili veličinu organizacije, određeni obrasci ponavljaju se iz projekta u projekt. Tehnologija se mijenja, pojavljuju se nova sigurnosna rješenja, cloud servisi i alati zasnovani na umjetnoj inteligenciji, ali pojedine greške ostaju iste. Zanimljivo je da većina njih nema veze sa skupom ili jeftinom opremom. Mnogo češće posljedica su nedostatka planiranja, procesa ili redovnog održavanja.

U nastavku izdvajamo deset situacija koje naši sistem inženjeri najčešće zatiču prilikom analize postojećih IT infrastruktura.

1. Backup postoji, ali niko ne zna da li zaista radi

Jedno od prvih pitanja koje postavljamo nije: “Da li imate backup?” nego “Kada ste posljednji put uspješno vratili podatke iz sigurnosne kopije?”

Odgovor često bude tišina.

Veliki broj organizacija redovno pravi sigurnosne kopije podataka, ali ih gotovo nikada ne testira. Backup godinama radi bez ikakve provjere, sve dok ne dođe trenutak kada je potrebno vratiti podatke. Tek tada se otkrije da se backup mjesecima nije uspješno izvršavao ili da nije moguće vratiti kompletan sistem. Sigurnosna kopija nije cilj sama po sebi. Njena svrha je uspješan oporavak podataka kada je to potrebno. Zbog toga redovno testiranje procesa vraćanja podataka treba biti sastavni dio svake ozbiljne IT infrastrukture.

2. Jedna osoba ne može održavati kompletnu IT infrastrukturu

Prije dvadesetak godina IT infrastruktura jedne kompanije bila je znatno jednostavnija. Jedan server, nekoliko računara i osnovna mrežna oprema često su bili dovoljni da administrator samostalno održava kompletan sistem. Danas je situacija potpuno drugačija.

Savremena IT infrastruktura obuhvata Microsoft 365 okruženje, Active Directory, virtualizaciju, firewall uređaje, VPN konekcije, mrežnu infrastrukturu, Wi-Fi sisteme, backup platforme, storage uređaje, antivirusnu i EDR zaštitu, cloud servise, mobilne uređaje, sisteme za nadzor, sigurnosne politike i kontinuirana ažuriranja. Svaka od ovih oblasti predstavlja posebnu stručnu disciplinu. Teško je očekivati da jedna osoba bude jednako stručna za Microsoft infrastrukturu, cyber sigurnost, mreže, virtualizaciju, backup, cloud i baze podataka.

Upravo zato moderne organizacije sve više grade timove različitih specijalizacija ili sarađuju sa partnerima koji raspolažu certificiranim stručnjacima iz više oblasti. Najveći rizik nije kada administrator ode na godišnji odmor. Najveći rizik nastaje kada poslovanje zavisi isključivo od jedne osobe.

3. Administratorski nalozi koriste se za svakodnevni rad

Administratorske privilegije trebale bi biti rezervisane isključivo za administraciju sistema. Ipak, još uvijek često zatičemo okruženja u kojima isti administratorski račun služi za pregled e-mailova, internet pretragu i svakodnevni kancelarijski rad. U slučaju kompromitacije takvog računa napadač automatski dobija daleko veće privilegije nego što bi trebao imati. Princip najmanjih privilegija (Least Privilege) danas predstavlja jedan od osnovnih sigurnosnih standarda.

4. Firewall je instaliran, ali se ne održava

Kupovina kvalitetnog firewall uređaja predstavlja tek početak. Firewall nije uređaj koji se jednom instalira i zatim zaboravi. Njegova pravila potrebno je redovno pregledati, sigurnosne potpise ažurirati, pratiti logove i prilagođavati konfiguraciju promjenama u poslovanju. U suprotnom, zaštita vremenom postaje manje efikasna, a određeni sigurnosni propusti mogu ostati neprimijećeni mjesecima.

5. Dokumentacija ne postoji ili nije ažurna

Jedna od najčešće zanemarenih stavki svake IT infrastrukture jeste kvalitetna dokumentacija.

Koliko puta smo došli u organizaciju u kojoj niko ne zna:

• gdje se nalaze administratorske lozinke,
• kako izgleda mrežna topologija,
• koje licence su aktivne,
• kada ističu certifikati,
• ko je posljednji mijenjao konfiguraciju firewalla.

Bez dokumentacije čak i jednostavan kvar može trajati višestruko duže nego što bi trebalo. Dokumentacija nije administrativna obaveza. Ona predstavlja osnovu sigurnog održavanja.

6. UPS postoji, ali baterije više nisu ispravne

UPS često godinama stoji u server sali bez ikakve pažnje. Na prvi pogled sve izgleda ispravno. Tek kada nestane električne energije postaje jasno da baterije više ne mogu održati servere u radu ili omogućiti njihovo kontrolisano gašenje. Redovno testiranje UPS sistema jednako je važno kao i održavanje samih servera.

7. Problemi se otkrivaju tek kada korisnici počnu zvati

U mnogim organizacijama prvi alarm nije monitoring. Prvi alarm je telefonski poziv korisnika. “Danas ne radi ERP.”. “Ne možemo poslati e-mail.”. “VPN se ne može povezati.”. Savremena IT infrastruktura treba sama prijaviti problem prije nego što ga korisnici primijete. Monitoring omogućava da se kvarovi otkriju u ranoj fazi, često prije nego što utiču na poslovanje. To značajno smanjuje vrijeme prekida rada i troškove intervencije.

8. Microsoft 365 koristi se samo za elektronsku poštu

Veliki broj organizacija koristi Microsoft 365 gotovo isključivo za Outlook. Pri tome ostaju neiskorištene brojne funkcionalnosti koje već postoje u licenci. Teams. SharePoint. OneDrive. Višefaktorska autentifikacija (MFA). Conditional Access. Sigurnosni izvještaji. Automatizacija poslovnih procesa. Pravilnom implementacijom Microsoft 365 može značajno unaprijediti sigurnost, saradnju i produktivnost zaposlenika.

9. Server sala nije prilagođena svojoj namjeni

Tokom godina vidjeli smo servere smještene u kancelarijama, skladištima, prostorijama bez klimatizacije pa čak i na mjestima gdje svakodnevno prolazi veliki broj ljudi. Server sala ne mora biti velika niti skupa.

Ali mora obezbijediti osnovne uslove:

• kontrolisanu temperaturu,
• stabilno napajanje,
• fizičku zaštitu,
• odgovarajuću mrežnu infrastrukturu,
• urednu organizaciju kablova,
• mogućnost sigurnog održavanja.

Takvi uslovi direktno utiču na pouzdanost cijelog informacionog sistema.

10. IT infrastruktura razvija se bez dugoročnog plana

Možda i najčešći problem koji susrećemo. Jedan server kupljen prije deset godina. Firewall zamijenjen prošle godine. Cloud servisi uvedeni djelimično. Backup proširen kada je ponestalo prostora. Virtualizacija implementirana naknadno. Sve pojedinačne odluke imaju smisla. Ali kada nisu dio jedinstvenog plana, vremenom nastaje infrastruktura koju je teško održavati, proširivati i zaštititi.

Dobra IT infrastruktura ne nastaje slučajno. Ona se planira.

Zajednički nazivnik svih ovih grešaka

Ako pogledamo svih deset primjera, lako je uočiti jednu zajedničku osobinu. Problem gotovo nikada nije isključivo tehnologija. Najčešći uzrok predstavljaju nedostatak procesa, dokumentacije, planiranja i kontinuiranog održavanja. Zbog toga moderna IT infrastruktura danas podrazumijeva mnogo više od servera, firewall uređaja ili cloud servisa. Ona predstavlja pažljivo usklađen sistem ljudi, procesa i tehnologije koji zajedno omogućavaju sigurno i pouzdano poslovanje.

Zakažite besplatan pregled IT infrastrukture

Ljeto je period kada većina zaposlenika koristi zaslužene godišnje odmore. Međutim, serveri, mrežna oprema, backup sistemi i cyber prijetnje ne poznaju kalendar. Upravo zbog toga period godišnjih odmora često predstavlja jedan od najvećih izazova za IT odjele i menadžment kompanija.

Dok zaposlenici odmaraju, poslovni sistemi moraju nastaviti raditi jednako pouzdano kao i svakog drugog dana.

Postavlja se jedno jednostavno, ali veoma važno pitanje:

Ko čuva vašu IT infrastrukturu dok je IT administrator na godišnjem odmoru?

Problem nije godišnji odmor

U mnogim kompanijama postoji osoba koja poznaje gotovo cijelu IT infrastrukturu.

To je administrator koji održava servere, Microsoft 365 okruženje, firewall, backup, VPN konekcije, mrežnu opremu, korisničke naloge i poslovne aplikacije. Kada se pojavi problem, svi znaju kome se obratiti.

Takav način rada funkcioniše dok je ta osoba dostupna.

Međutim, šta se događa kada ode na godišnji odmor, razboli se ili jednostavno nije dostupan?

Ako odgovor na većinu IT pitanja zavisi od jedne osobe, rizik za poslovanje nije tehničke nego organizacione prirode.

IT infrastruktura ne odlazi na godišnji odmor

Za razliku od ljudi, IT sistemi rade neprekidno.

Tokom jednog ljetnog vikenda može se dogoditi:

• Backup prestane izvršavati sigurnosne kopije zbog greške na storage sistemu.
• Disk na serveru prijavi kvar.
• Firewall zabilježi povećan broj pokušaja napada.
• Istekne digitalni certifikat koji koristi poslovna aplikacija.
• Korisnik otvori phishing e-mail i kompromituje Microsoft 365 nalog.
• VPN konekcija prema udaljenoj poslovnici prestane raditi.
• Nestanak električne energije uzrokuje neplanirano gašenje servera.

Nijedan od ovih događaja nije neuobičajen. Razlika je samo u tome koliko brzo će biti primijećen i koliko brzo će biti otklonjen.

Najveći rizik nije kvar – nego to što ga niko ne primijeti

Mnogi problemi u IT infrastrukturi ne nastaju iznenada.

Disk često danima upozorava na moguće otkazivanje.

Backup mjesecima prijavljuje greške.

Firewall evidentira sumnjive aktivnosti.

UPS signalizira da je baterija pri kraju svog radnog vijeka.

Ako niko ne prati ove informacije, mali problem može prerasti u ozbiljan prekid poslovanja.

Zbog toga moderne organizacije sve više ulažu u kontinuirani nadzor (monitoring) svoje IT infrastrukture, a ne samo u kupovinu nove opreme.

Dobra infrastruktura nije ona koja se nikada ne pokvari

Često se smatra da kvalitetna IT infrastruktura znači da nikada neće doći do problema.

U praksi to nije moguće.

Svaka komponenta ima svoj životni vijek, softver zahtijeva redovna ažuriranja, a cyber prijetnje se razvijaju iz dana u dan.

Dobro projektovana infrastruktura nije ona u kojoj se problemi nikada ne događaju.

To je infrastruktura u kojoj se problemi otkrivaju na vrijeme, postoje jasne procedure za njihovo rješavanje i više stručnjaka može preuzeti odgovornost bez prekida poslovanja.

Kako izgleda organizacija koja je spremna?

Kompanije koje ozbiljno pristupaju kontinuitetu poslovanja svoju IT infrastrukturu ne oslanjaju na pojedinca, nego na jasno definisane procese.

To podrazumijeva:

• dokumentovanu mrežnu i serversku infrastrukturu,
• redovan nadzor servera, firewalla i mrežne opreme,
• svakodnevnu provjeru uspješnosti backup sistema,
• sigurno čuvanje konfiguracija mrežnih uređaja,
• plan oporavka nakon incidenta (Disaster Recovery),
• tim certificiranih inženjera koji mogu preuzeti održavanje sistema u svakom trenutku.

Na taj način godišnji odmor jednog administratora ne predstavlja rizik za poslovanje.

Iskustvo iz prakse

Na jednom projektu koji održava IMEL, sistem za nadzor infrastrukture tokom vikenda zabilježio je upozorenje da se sigurnosne kopije više ne izvršavaju uspješno.

Primarni administrator bio je na godišnjem odmoru.

Zahvaljujući dokumentovanoj infrastrukturi, dostupnim konfiguracijama i jasno definisanim procedurama, drugi certificirani inženjer preuzeo je slučaj, otklonio uzrok problema i ponovo uspostavio backup prije početka narednog radnog dana.

Korisnik nije osjetio nikakav prekid rada, a poslovni podaci ostali su zaštićeni.

Upravo ovakvi primjeri pokazuju da sigurnost poslovanja ne zavisi od jedne osobe, nego od organizovanog tima i kvalitetno uspostavljenih procesa.

Kako IMEL pristupa održavanju IT infrastrukture?

Kada implementiramo ili preuzmemo održavanje IT sistema, cilj nije da infrastrukturu poznaje samo jedan inženjer.

Naprotiv.

Posebnu pažnju posvećujemo dokumentovanju konfiguracija, standardizaciji procedura i razmjeni znanja unutar tima.

Naši certificirani stručnjaci svakodnevno rade na implementaciji i održavanju:

• Microsoft serverskih i Active Directory okruženja,
• Microsoft 365 servisa,
• Fortinet firewall i VPN rješenja,
• Cisco i Aruba mrežne infrastrukture,
• Synology i enterprise storage sistema,
• Veeam backup platformi,
• Kaspersky sigurnosnih rješenja,
• sistema za nadzor i upravljanje IT infrastrukturom.

Takav pristup omogućava da svaki sistem bude podržan timom stručnjaka, a ne isključivo jednim administratorom.

Godišnji odmor ne bi smio biti sigurnosni rizik

Poslovanje moderne kompanije danas zavisi od dostupnosti informacionih sistema.

Zbog toga kontinuitet rada ne smije zavisiti od toga da li je određeni administrator trenutno u kancelariji ili na godišnjem odmoru.

Dobro organizovana IT infrastruktura podrazumijeva dokumentovane procese, kontinuirani nadzor, redovne provjere sigurnosnih kopija i tim koji može reagovati u svakom trenutku.

Na taj način godišnji odmor ostaje ono što treba biti – vrijeme za odmor, a ne dodatni razlog za brigu.

Zaključak

Najveća vrijednost jedne IT infrastrukture nisu serveri, firewall uređaji ili cloud servisi.

Najveća vrijednost je organizacija rada koja omogućava da poslovni sistemi ostanu dostupni bez obzira na odsustvo pojedinaca.

Kompanije koje ulažu u dokumentaciju, monitoring, backup, standardizovane procedure i stručan tim značajno smanjuju rizik od prekida poslovanja i lakše odgovaraju na izazove koje donose savremene cyber prijetnje.

IMEL – partner za pouzdanu i otpornu IT infrastrukturu

IMEL projektuje, implementira i održava IT infrastrukturu za kompanije i javne institucije širom Bosne i Hercegovine.

Naš tim certificiranih Microsoft, Fortinet, Cisco, Aruba, Veeam, Synology, Lenovo, HPE, Kaspersky inženjera pomaže organizacijama da izgrade pouzdane, sigurne i dokumentovane IT sisteme koji mogu nastaviti raditi bez prekida – čak i kada su ključni administratori na zasluženom godišnjem odmoru.

Jer dobra IT infrastruktura nije ona koja nikada nema problem. Dobra IT infrastruktura je ona koja je spremna da svaki problem riješi brzo, organizovano i bez prekida poslovanja.

U prethodnim člancima govorili smo o zaštiti infrastrukture i podataka. Danas ćemo pažnju usmjeriti na možda najvažniji sigurnosni element svake organizacije – ljude. Pogledat ćemo zašto su zaposlenici najčešća meta phishing napada i kako jedna kompanija iz Bosne i Hercegovine kroz praktičnu edukaciju uspješno jača svoju cyber sigurnost.

Firewall može zaustaviti napad. Ali ne može zaustaviti zaposlenika koji dobrovoljno preda svoju lozinku.

Godinama kompanije ulagažu u firewall uređaje, antivirusnu zaštitu, EDR i XDR sisteme, sigurnosne kopije podataka i napredna rješenja za zaštitu mreže. Bez čega danas nije moguće održati sigurnost organizacije.

Međutim, statistike sigurnosnih incidenata pokazuju da najveći broj uspješnih napada i dalje počinje na isti način – jedan zaposlenik klikne na pogrešan link.

Zbog toga se danas postavlja jedno od najvažnijih pitanja u svakoj organizaciji:

Koliko su vaši zaposlenici zaista spremni prepoznati phishing napad?

Phishing više nije lako prepoznati

Kada se spomene phishing, mnogi i dalje zamišljaju e-mailove pune pravopisnih grešaka i sumnjivih linkova koji dolaze od nepoznatih pošiljalaca.

Takvi napadi danas su rijetkost.

Moderni phishing napadi koriste umjetnu inteligenciju, javno dostupne informacije i profesionalno dizajnirane poruke koje izgledaju potpuno vjerodostojno. Napadači se predstavljaju kao Microsoft, banka, dostavna služba, poslovni partner ili čak kolega iz kompanije.

Vrlo često poruka sadrži:

• obavijest da je istekla Microsoft 365 lozinka,
• zahtjev za pregled SharePoint dokumenta,
• Teams poziv ili poruku,
• elektronski potpis putem DocuSign-a,
• fakturu dobavljača,
• obavijest o isporuci pošiljke,
• QR kod koji vodi na lažnu web stranicu.

Na prvi pogled sve izgleda potpuno legitimno. Upravo zato današnji phishing napadi imaju znatno veću stopu uspješnosti nego prije nekoliko godina.

Dovoljan je jedan klik

Napadaču često nije potrebno probiti firewall niti pronaći sigurnosni propust u serveru. Mnogo je jednostavnije uvjeriti zaposlenika da sam unese svoje korisničko ime i lozinku na lažnoj Microsoft 365 stranici.

Nakon toga napadač može:

• pristupiti poslovnoj elektronskoj pošti,
• preuzeti povjerljive dokumente,
• slati lažne poruke u ime kompanije,
• pokrenuti Business Email Compromise (BEC) prevaru,
• proširiti napad na cijelu organizaciju,
• instalirati ransomware.

Drugim riječima, najskuplja sigurnosna infrastruktura može biti zaobiđena jednom ljudskom greškom.

Tehnologija nije dovoljna

Firewall, antivirus, EDR, XDR i sistemi za zaštitu e-maila predstavljaju izuzetno važan sloj odbrane. Ali nijedna tehnologija ne može u potpunosti spriječiti zaposlenika da dobrovoljno podijeli svoje pristupne podatke ili otvori zlonamjerni dokument. Zbog toga vodeće svjetske organizacije sve više ulažu u razvoj sigurnosne svijesti zaposlenika (Security Awareness), jednako ozbiljno kao i u tehničku zaštitu.

Zašto klasične edukacije često ne daju rezultate?

U mnogim organizacijama edukacija iz cyber sigurnosti svodi se na jedno predavanje godišnje ili prezentaciju koju zaposlenici moraju odslušati. Nakon nekoliko dana većina sadržaja bude zaboravljena. Cyber prijetnje se, međutim, razvijaju iz mjeseca u mjesec.

Efikasna edukacija mora biti:

• kontinuirana,
• interaktivna,
• prilagođena različitim nivoima znanja,
• zasnovana na stvarnim primjerima,
• praćena kroz praktične simulacije.

Zaposlenici najbolje uče onda kada se nađu u situaciji koja izgleda kao pravi phishing napad, ali bez stvarnog rizika za kompaniju.

Kako funkcioniše Kaspersky Security Awareness Platform?

Kaspersky Security Awareness Platform predstavlja moderno rješenje za kontinuiranu edukaciju zaposlenika o cyber sigurnosti.

Platforma kombinuje kratke online edukacije, simulirane phishing kampanje i detaljnu analitiku koja organizaciji pokazuje koliko su njeni zaposlenici zaista spremni prepoznati prijetnje.

Program uključuje:

• simulacije stvarnih phishing napada,
• kratke interaktivne lekcije,
• automatsku edukaciju zaposlenika koji naprave grešku,
• različite nivoe obuke za zaposlene i menadžment,
• detaljne izvještaje i statistiku,
• kontinuirano praćenje napretka.

Umjesto dugih seminara koji oduzimaju radno vrijeme, edukacija traje svega nekoliko minuta i uklapa se u svakodnevne poslovne aktivnosti.

Mjerenje stvarnog nivoa sigurnosne svijesti

Jedna od najvećih prednosti platforme jeste činjenica da omogućava objektivno mjerenje sigurnosne svijesti zaposlenika.

Menadžment i IT služba mogu pratiti:

• koliko je zaposlenika otvorilo phishing poruku,
• koliko ih je kliknulo na sumnjivi link,
• koliko ih je unijelo pristupne podatke,
• koliko ih je pravilno prijavilo sumnjiv e-mail,
• koji odjeli zahtijevaju dodatnu edukaciju,
• kako se rezultati poboljšavaju kroz vrijeme.

Na taj način edukacija prestaje biti pretpostavka i postaje mjerljiv poslovni proces.

Bitno je napomenuti da je platforma za učenje na Bosnaskom jeziku i lako razumljiva svim korisnicima unutar organizacije.

Više o platformi pronađite ovdje.

Iskustvo iz Bosne i Hercegovine

Jedna od organizacija koja koristi Kaspersky Security Awareness Platform je EKI Mikrokreditna organizacija.

Kroz kontinuirane simulacije phishing napada i redovne online edukacije zaposlenici razvijaju naviku prepoznavanja sumnjivih poruka prije nego što one postanu stvarni sigurnosni incident.

Ovakav pristup omogućava da edukacija ne bude jednokratna aktivnost, već sastavni dio sigurnosne kulture organizacije.

Case Study možete preuzeti direktno na Kaspersky web stranici ili na Imel webu: EKI Sarajevo

Koliko može koštati jedan klik?

Posljedice uspješnog phishing napada često daleko nadmašuju cijenu preventivne edukacije.

Jedan kompromitovani korisnički račun može dovesti do:

• prekida poslovanja,
• šifriranja podataka ransomware napadom,
• krađe povjerljivih informacija,
• finansijskih prevara,
• narušavanja ugleda kompanije,
• regulatornih i revizijskih problema.

U mnogim slučajevima upravo ljudska greška predstavlja početak cijelog sigurnosnog incidenta.

Zaključak

Cyber sigurnost više nije isključivo pitanje tehnologije.

Firewall štiti mrežu.

EDR štiti računare.

Backup štiti podatke.

Ali samo edukovan zaposlenik može prepoznati phishing napad prije nego što postane ozbiljan poslovni problem.

Organizacije koje ulažu u sigurnosnu svijest svojih zaposlenika značajno smanjuju vjerovatnoću uspješnog cyber napada i grade kulturu odgovornog korištenja informacionih sistema.

IMEL – vaš partner za razvoj sigurnosne svijesti

IMEL implementira i održava Kaspersky Security Awareness Platform (KASAP) te pomaže organizacijama u Bosni i Hercegovini da unaprijede sigurnosnu kulturu svojih zaposlenika.

Naš tim može vam pomoći da:

• procijenite nivo sigurnosne svijesti zaposlenika,
• provedete simulirane phishing kampanje,
• uspostavite kontinuirani program edukacije,
• pratite rezultate kroz detaljne izvještaje,
• smanjite rizik od uspješnih phishing i ransomware napada.

Cyber sigurnost ne počinje firewallom. Počinje zaposlenikom koji zna prepoznati prijetnju.

Nova generacija LAN i WiFi infrastrukture za pouzdano, sigurno i centralizovano poslovanje

Kompanija IMEL d.o.o. Lukavac uspješno je završila projekat implementacije nove mrežne infrastrukture za kompaniju Berry Superfos, jednog od vodećih proizvođača ambalažnih rješenja u Evropi. Projekt je obuhvatio kompletnu modernizaciju LAN i WLAN infrastrukture kroz implementaciju naprednih HPE Aruba Networking rješenja, izgradnju nove optičke i bakarne mreže, te integraciju sa centralizovanom platformom za upravljanje i nadzor mreže.

Savremena mrežna infrastruktura kao temelj digitalnog poslovanja

U savremenom industrijskom okruženju stabilna i sigurna mreža predstavlja osnovu za nesmetan rad proizvodnje, logistike, administracije i poslovnih aplikacija. Zbog toga je Berry Superfos pokrenuo projekat unapređenja postojeće mrežne infrastrukture s ciljem povećanja performansi, pouzdanosti i dugoročne skalabilnosti sistema.

Tokom projekta implementirana su sljedeća rješenja:

• HPE Aruba 6300M Core Switching platforma
• Aruba 6200F Access Switching infrastruktura
• Aruba AP-635 WiFi 6 Access Point uređaji za unutrašnje prostore
• Aruba AP-565 WiFi 6 Outdoor Access Point uređaji za vanjske površine
• Aruba Central platforma za centralizovano cloud upravljanje
• Optička OM4 infrastruktura za 10 Gbps komunikaciju

IMEL tim je realizovao kompletan proces implementacije koji je uključivao:

• Analizu postojeće mreže
• Planiranje migracije
• Definisanje mrežne topologije
• Koordinaciju sa međunarodnim IT timovima
• Implementaciju aktivne mrežne opreme
• Instalaciju Aruba Core i Access switch-eva
• Integraciju sa postojećim sistemima
• Implementaciju WiFi 6 infrastrukture
• Povezivanje i testiranje svih mrežnih segmenata
• Testiranje i validaciju

Poseban fokus projekta bio je na implementaciji nove generacije bežične mreže zasnovane na WiFi 6 tehnologiji, koja omogućava:

• Veći broj istovremenih korisnika
• Brži prenos podataka
• Nižu latenciju
• Stabilnije veze u proizvodnim i skladišnim prostorima
• Bolju podršku za mobilne uređaje i industrijske terminale

Implementacijom Aruba AP-635 i AP-565 uređaja osigurana je kvalitetna pokrivenost kako unutrašnjih tako i vanjskih površina kompleksa.

Centralizovano upravljanje i nadzor mreže

Kroz implementaciju Aruba Central platforme omogućeno je centralizovano upravljanje mrežnom infrastrukturom, praćenje performansi i pojednostavljeno održavanje sistema.

Takav pristup omogućava:

• Bržu dijagnostiku problema
• Proaktivni nadzor mreže
• Jednostavnije upravljanje uređajima
• Veću sigurnost i kontrolu pristupa

Ovaj projekat još jednom potvrđuje kompetencije kompanije IMEL u oblastima:

• Projektovanja mrežnih sistema
• Implementacije LAN i WLAN infrastrukture
• Enterprise WiFi rješenja
• Aruba Networking rješenja
• Data centar i serverskih sistema
• Cyber sigurnosti
• Održavanja i upravljanja IT infrastrukturom

IMEL raspolaže certificiranim stručnjacima za implementaciju mrežnih, serverskih i sigurnosnih sistema te pruža usluge planiranja, implementacije, migracije, optimizacije i održavanja IT infrastrukture za kompanije svih veličina.

Trebate modernizaciju mrežne infrastrukture?

Ako planirate:

• Zamjenu zastarjele mrežne opreme
• Implementaciju WiFi 6 ili WiFi 7 rješenja
• Centralizovano upravljanje mrežom
• Migraciju na novu mrežnu platformu
• Povećanje sigurnosti i dostupnosti IT sistema

kontaktirajte tim kompanije IMEL.

Sve veći broj kompanija ulaže u ERP sisteme, poslovni softver, cloud servise, digitalizaciju procesa i alate zasnovane na umjetnoj inteligenciji. Međutim, iskustvo pokazuje da mnogi projekti ne ostvaruju očekivane rezultate zbog jednog jednostavnog razloga – nedovoljno razvijene IT infrastrukture i neadekvatne cyber sigurnosti.

Digitalizacija ne počinje implementacijom softvera. Ona počinje izgradnjom stabilnih i sigurnih temelja na kojima će poslovanje rasti i razvijati se u narednim godinama.

Kako IMEL pristupa digitalizaciji?

U IMEL-u vjerujemo da ne postoje univerzalna IT rješenja. Svaka organizacija ima svoje poslovne procese, izazove i planove razvoja.

Zbog toga svaki projekat započinjemo analizom postojećeg stanja.

Tokom analize procjenjujemo:
• mrežnu infrastrukturu i internet povezivost,
• serverske i storage sisteme,
• backup i disaster recovery rješenja,
• cyber sigurnosne mehanizme,
• cloud servise i Microsoft 365 okruženje,
• poslovne aplikacije i ERP sisteme,
• potencijalne sigurnosne i operativne rizike.

Na osnovu prikupljenih informacija izrađujemo pregled postojećeg stanja i prijedlog razvoja infrastrukture prilagođen potrebama i planovima korisnika.

Da li je vaša IT infrastruktura spremna za naredne dvije godine?

Prije ulaganja u ERP sistem, nove poslovne aplikacije ili digitalizaciju procesa, preporučljivo je postaviti nekoliko važnih pitanja:

• Da li postojeća infrastruktura može podržati rast kompanije?
• Da li su podaci adekvatno zaštićeni?
• Da li postoje redovno testirane sigurnosne kopije?
• Da li organizacija može nastaviti rad nakon kvara ili cyber incidenta?
• Da li se sigurnosni događaji aktivno prate i analiziraju?

Upravo odgovori na ova pitanja često određuju uspješnost budućih projekata digitalizacije.

Najčešći problemi koje pronalazimo kod kompanija

Tokom analiza vrlo često se susrećemo sa sličnim izazovima:

• zastarjela mrežna i serverska oprema,
• neadekvatne backup procedure,
• nedostatak EDR zaštite računara i servera,
• nepostojanje centralizovanog nadzora sigurnosnih događaja,
• nekontrolisan udaljeni pristup korisnika,
• nedovoljna zaštita Microsoft 365 okruženja,
• nepostojanje plana oporavka nakon incidenta.

Većina ovih problema ostaje neprimijećena sve dok ne dođe do prekida rada ili sigurnosnog incidenta.

Cyber sigurnost kao sastavni dio digitalizacije

Kako kompanije postaju sve više zavisne od informacionih sistema, cyber sigurnost više nije opcija već poslovna potreba.

Savremena zaštita podrazumijeva više međusobno povezanih slojeva sigurnosti.

Fortinet Firewall

Firewall predstavlja prvu liniju odbrane poslovne mreže. Savremena Fortinet rješenja omogućavaju zaštitu od mrežnih prijetnji, VPN povezivanje udaljenih korisnika, kontrolu internet saobraćaja i segmentaciju mreže.

EDR/XDR zaštita

Napadi danas najčešće počinju na korisničkim računarima i serverima. EDR i XDR rješenja omogućavaju otkrivanje sumnjivih aktivnosti, automatsku reakciju na incidente i bolju zaštitu poslovnih podataka.

SIEM i SOAR platforme

Kako raste broj sistema i aplikacija, raste i potreba za centralizovanim nadzorom.

SIEM omogućava prikupljanje i analizu sigurnosnih događaja iz cijelog IT okruženja, dok SOAR automatizuje reakciju na incidente i skraćuje vrijeme potrebno za njihovo rješavanje.

Da li je firewall dovoljan?

Jedno od najčešćih pitanja koje dobijamo jeste da li je firewall dovoljan za zaštitu kompanije.

Odgovor je jednostavan – nije.

Savremena zaštita zahtijeva kombinaciju mrežne sigurnosti, EDR/XDR zaštite, sigurnosnih kopija podataka, nadzora sigurnosnih događaja i jasno definisanih procedura.

Samo takav pristup omogućava kvalitetnu zaštitu poslovnih sistema i podataka.

Tehnologija mora podržavati poslovanje

Cilj ulaganja u IT nije kupovina opreme ili licenci. Cilj je omogućiti sigurnije, stabilnije i efikasnije poslovanje.

Kada su infrastruktura, cyber sigurnost i poslovne aplikacije pravilno usklađeni, kompanije dobijaju pouzdanu osnovu za ERP sisteme, digitalizaciju poslovnih procesa, cloud servise, poslovnu analitiku i buduću primjenu umjetne inteligencije.

Razmišljate o digitalizaciji ili unapređenju IT sigurnosti?

Tim IMEL-a stoji vam na raspolaganju za:

• analizu postojeće IT infrastrukture,
• procjenu sigurnosnih rizika,
• planiranje razvoja IT sistema,
• implementaciju Fortinet sigurnosnih rješenja,
• EDR/XDR zaštitu,
• SIEM i SOAR platforme,
• backup i disaster recovery sisteme,
• ERP i poslovne aplikacije,
• kontinuiranu podršku i održavanje.

Kontaktirajte IMEL tim i zajedno ćemo analizirati trenutno stanje, identifikovati potencijalne rizike i predložiti rješenje prilagođeno potrebama vaše organizacije

Sa velikim zadovoljstvom objavljujemo da je Walter Hotel Sarajevo potpisao ugovor sa kompanijom IMEL d.o.o. o iznajmljivanju i implementaciji naše inovativne aplikacije IMEL PULSE – naprednog rješenja za kontrolu pristupa i udaljeni pristup putem mobilnih uređaja.

Želimo uputiti iskrenu zahvalnost Walter Hotelu na ukazanom povjerenju. Izuzetno nam je zadovoljstvo sarađivati sa partnerom koji prepoznaje važnost digitalne transformacije i modernizacije poslovanja. Naš tim će učiniti sve da opravda ovo povjerenje i osigura vrhunski nivo usluge, stabilnosti i sigurnosti.

U modernom poslovnom okruženju, fleksibilnost i sigurnost više nisu luksuz, već potreba. IMEL PULSE redefiniše način na koji upravljate evidencijom radnog vremena i kontrolom pristupa, prilagođavajući se dinamici svakog tima.

Prednosti aplikacije:

Bilo koji uređaj postaje čitač: IMEL PULSE je aplikacija za virtuelne uređaje koja omogućava da bilo koji Android pametni telefon ili tablet postane čitač kartica. Umjesto investiranja u skupu i fiksnu hardversku opremu, mobilni uređaji preuzimaju ulogu preciznih terminala za bilježenje prisustva.

Maksimalna sigurnost uz NTAG 424 DNA: Aplikacija podržava rad sa NTAG 424 DNA karticama – trenutno najsigurnijim standardom na tržištu. Ove kartice koriste naprednu kriptografsku zaštitu koja u potpunosti sprečava kloniranje i manipulaciju, garantujući autentičnost svakog skeniranja.

Geofencing (Prijava samo tamo gdje je posao): Omogućava definisanje virtuelnih granica oko ureda, poslovnica ili specifičnih lokacija. Prijava ili odjava radnika moguća je isključivo ako se uređaj nalazi unutar precizno definisanog geografskog opsega.

Digitalni identitet bez fizičke kartice: Zaposlenici se mogu prijaviti i odjaviti direktno sa svog telefona. Licenca aplikacije na samom uređaju ujedno služi kao siguran digitalni identitet zaposlenika.

Zainteresovani ste za besplatnu prezentaciju?
Ostavite podatke i mi ćemo Vas kontaktirati!

U svakodnevnom radu često se susrećemo sa situacijama u kojima se pojmovi održavanja poslovnog softvera i održavanja IT infrastrukture posmatraju kao jedinstvena usluga. Iako su međusobno povezani i jednako važni za nesmetano poslovanje, riječ je o dvije različite oblasti podrške koje podrazumijevaju različite aktivnosti, resurse i nivoe odgovornosti.

Šta obuhvata održavanje poslovnog softvera?

Održavanje poslovnog softvera odnosi se na podršku i intervencije vezane za korištenje i funkcionalnosti poslovnih aplikacija, uključujući:

• – pomoć korisnicima u svakodnevnom radu,
• – podršku pri korištenju funkcionalnosti sistema,
• – podešavanje poslovnih procesa i parametara aplikacije,
• – izradu i prilagođavanje izvještaja i obrazaca,
• – integracije između poslovnih aplikacija,
• – korekcije i unapređenja aplikativnih funkcionalnosti,
• – edukaciju i savjetovanje korisnika.

Cilj ovih aktivnosti je omogućiti nesmetano korištenje poslovnog sistema i podržati poslovne procese organizacije.

Šta obuhvata održavanje IT infrastrukture?

IT infrastruktura predstavlja tehničku osnovu na kojoj poslovni softver radi. Održavanje IT infrastrukture podrazumijeva aktivnosti vezane za:

• – servere i virtualizacijske platforme,
• – baze podataka i njihove performanse,
• – Microsoft Windows i druge operativne sisteme,
• – Microsoft Office i druge korisničke aplikacije,
• – Active Directory i korisničke naloge,
• – mrežnu opremu, internet i komunikacione servise,
• – storage i backup sisteme,
• – antivirusna, EDR, XDR i firewall rješenja,
• – sigurnosne politike i zaštitu podataka,
• – UPS uređaje i sisteme napajanja,
• – radne stanice, laptope i štampače,
• – nadzor performansi i dostupnosti sistema.

Problemi u bilo kojem od ovih segmenata mogu direktno uticati na rad poslovnog softvera, iako njihov uzrok nije u samoj aplikaciji.

Zašto je važno razlikovati ove usluge?

Kada korisnik prijavi problem u radu poslovnog sistema, uzrok može biti:

• – korisnička greška ili nepoznavanje funkcionalnosti aplikacije,
• – problem u poslovnom procesu,
• – problem baze podataka,
• – problem na serveru,
• – mrežni problem,
• – sigurnosni incident,
• – kvar opreme ili komunikacionih servisa.

Zbog toga je važno jasno definisati obim ugovorenih usluga kako bi korisnik znao koje aktivnosti su obuhvaćene ugovorom o održavanju poslovnog softvera, a koje zahtijevaju održavanje IT infrastrukture.

Prednosti ugovora o održavanju IT infrastrukture

Organizacije koje imaju ugovoreno održavanje IT infrastrukture ostvaruju niz prednosti:

• – garantovano vrijeme odziva,
• – prioritet pri intervencijama,
• – preventivno održavanje sistema,
• – redovne sigurnosne provjere,
• – nadzor kritičnih sistema,
• – planiranje nadogradnji i zamjene opreme,
• – smanjenje rizika od zastoja u radu,
• – kontinuiranu stručnu podršku.

Takav model omogućava proaktivno upravljanje IT okruženjem umjesto reagovanja tek nakon nastanka problema.

IMEL pristup podršci korisnicima

Kao dugogodišnji pružalac poslovnih i infrastrukturnih IT rješenja, IMEL korisnicima pruža podršku kako za poslovne aplikacije, tako i za kompletnu IT infrastrukturu. Naš cilj je osigurati stabilan, siguran i pouzdan rad informacionih sistema kroz jasno definisane modele podrške, transparentne procedure i pravovremenu reakciju.

Za organizacije koje žele potpunu brigu o svom IT okruženju, pored održavanja poslovnog softvera nudimo i ugovore o održavanju IT infrastrukture koji obuhvataju servere, baze podataka, mrežu, sigurnosne sisteme, backup rješenja i korisničku opremu.

Želite procjenu stanja vaše IT infrastrukture ili ponudu za održavanje? Kontaktirajte IMEL tim i zajedno ćemo definisati model podrške prilagođen potrebama vaše organizacije.