Monitoring a podklady pro audit. Zatím ve fázi prototypu
Pro firmy, které provozují vlastní servery.
AlthiControl je prototyp, který zatím testujeme ve vlastní firmě. Sleduje servery z jedné konzole. Agent na každém serveru průběžně kontroluje bezpečnostní nastavení. Nálezy a zranitelnosti se sledují až do nápravy, místo aby jen zůstaly v seznamu.
Zároveň uchovává záznamy potřebné pro audit: registr rizik s historií revizí, registr incidentů a přehled pokrytí čl. 21 odst. 2 směrnice NIS2. U každého opatření je jasně uvedeno, kde systém poskytuje potřebné důkazy a co už leží mimo jeho rozsah. V Česku směrnici NIS2 provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025; dozor vykonává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).
Co umí
- StavPrototyp, který testujeme ve vlastní firmě. Jako službu ho zatím nenabízíme; zeptejte se nás, jak daleko je.
- Serverový parkPodepsaní agenti na jednotlivých serverech a inventář serverů sestavený z jejich údajů.
- Nálezy a zranitelnostiNálezy jsou sledované až do nápravy a systém rozlišuje mezi expozicí a skutečným selháním bezpečnostního opatření.
- Průběžné kontrolyFirewall, fail2ban, konfigurace SSH a automatické aktualizace se ověřují podle stanoveného plánu.
- Registr rizik a incidentůHistorie revizí, plánované přezkumy a incidenty s časovým razítkem.
- Pokrytí NIS2Požadavky čl. 21 odst. 2 směrnice NIS2, ze které vychází i český zákon o kybernetické bezpečnosti, jsou zmapované po jednotlivých opatřeních, včetně vymezení toho, co systém pokrývá a co už je mimo jeho rozsah.
- Podklady pro auditNa otázku „Jak víte, že toto opatření v březnu fungovalo?“ odpovídá historie skutečně provedených kontrol, ne pouze tvrzení.
Spravovaný hosting
Spravovaný hosting je samostatná služba a není součástí AlthiControl. Všechno, co stavíme, běží na infrastruktuře, kterou sami provozujeme v Evropské unii. Aktualizace, zálohy, obnovu certifikátů i monitoring zajišťují titíž lidé, kteří napsali kód, takže mezi bezpečnostním upozorněním a jeho opravou nestojí fronta ticketů.
Tarify se liší zahrnutým časem podpory a dobou reakce, ne gigabajty.
Kompletní informace o produktu najdete přímo na webu AlthiControl.
Přejít na AlthiControl