Przejdź do treści

AmiStack pakiet open source

Całe środowisko z otwartych technologii, wdrożone jako jeden projekt: wirtualizacja, kopie, monitoring, poczta, sejf haseł, zdalny dostęp i MFA. Jedna dokumentacja, jedno utrzymanie, minimalne koszty licencyjne.

W ofercie Środowisko IT z otwartych technologii, w jednym projekcie
Baza

Proxmox VE + PBS

Nadzór

Wazuh i Zabbix

Koszty

Bez opłat licencyjnych

Co wchodzi w pakiet

Pakiet to pełna konfiguracja środowiska: poczta, monitoring i SIEM, zdalny dostęp oraz uwierzytelnianie wieloskładnikowe, postawione na wspólnej wirtualizacji z kopiami. Warstwy, które w codziennej pracy i tak muszą się ze sobą zgadzać, dostajesz w jednym wdrożeniu.

  • AmiMail — poczta z szyfrowaniem na własnym serwerze
  • Wazuh — SIEM: korelacja zdarzeń, reguły, alerty
  • Zabbix — dostępność i wydajność usług i sprzętu
  • AmiDesk — zdalny dostęp przez własny serwer pośredniczący
  • AMFA — uwierzytelnianie wieloskładnikowe dla Windows, Linux i aplikacji
  • Podstawa: Proxmox VE i Proxmox Backup Server, kontenery Docker, Podman, LXC
  • Uzupełnienia: Vaultwarden (sejf haseł), PacketFence (NAC), segmentacja sieci

Bezpieczeństwo brzegu i sprzęt sieciowy

Dokładamy warstwę, która spina środowisko ze światem: firewalle FortiGate, Stormshield i Sophos oraz konfigurację przełączników i sieci bezprzewodowej Cisco, Dell i Aruba.

  • FortiGate, Stormshield, Sophos — polityki, VPN, publikacja usług
  • Cisco, Dell, Aruba — VLAN-y, trunkowanie, 802.1X, Wi-Fi
  • Podział na strefy i reguły „domyślnie zabroń”
  • Dokumentacja adresacji i topologii

Koszty i licencje

Podstawa pakietu to otwarte technologie — nie ma opłat za samo używanie ani abonamentu od użytkownika. Płatne zostają tylko elementy, które organizacja świadomie wybiera: licencje producenckie, wsparcie producenta albo sprzęt.

  • Brak opłat licencyjnych za warstwę open source
  • Opcjonalnie: ESET, Acronis, NAKIVO (partner Dagma)
  • Sprzęt i klucze Token2 dobierane do wymagań
  • Wycena według zakresu, nie według „kreski na użytkownika”

Jedno wdrożenie, jedno utrzymanie

Zamiast sześciu osobnych projektów dostajesz jeden: wspólną dokumentację, spójne kopie, jeden punkt zgłoszeń i jedną osobę odpowiedzialną za całość. To skraca odbiór i upraszcza utrzymanie.

  • Jedna dokumentacja powykonawcza i jeden plan adresacji
  • Wspólne kopie i test odtwarzania całego środowiska
  • Jedno miejsce zgłoszeń i raport okresowy
  • Opieka serwisowa obejmuje wszystkie warstwy
Wirtualizacja Proxmox VE, Proxmox Backup Server, Proxmox Datacenter Manager
Kontenery Docker, Podman, LXC
Monitoring Wazuh (SIEM), Zabbix, Grafana
Sieć PacketFence (NAC), VLAN-y, 802.1X
Poczta Mailcow, szyfrowanie S/MIME i TLS, Proxmox Mail Gateway
Sejf haseł Vaultwarden
Zdalny dostęp AmiDesk (własny serwer RustDesk)
MFA AMFA — AMITRONIC MFA
Brzeg FortiGate, Stormshield, Sophos
Sprzęt sieciowy Cisco, Dell, Aruba — konfiguracja i utrzymanie
Wsparcie

Opieka serwisowa w każdej ofercie

Każde wdrożenie — produkt własny, pakiet open source czy licencja producencka — objęte jest opieką serwisową: zgłoszenia biletowe, aktualizacje, kopie zapasowe, monitoring i raport okresowy. Zakres i czas reakcji określa umowa.

Zapytaj o opiekę
  • Zgłoszenia w systemie biletowym, bez zgłaszania „na telefon do kolegi”
  • Aktualizacje bezpieczeństwa i przeglądy konfiguracji
  • Kopie zapasowe i test odtwarzania
  • Monitoring usług i raport okresowy