Zakres usług

Bezpieczeństwo, infrastruktura
i utrzymanie — w jednym miejscu.

Prowadzimy projekty od rozpoznania do przekazania do utrzymania. Zakresy zwykle się przenikają: wdrożenie MFA wymaga uporządkowanego katalogu domenowego, a monitoring bezpieczeństwa — sensownej segmentacji sieci. Dlatego prowadzimy je jako jeden projekt: z podziałem na etapy i jednym punktem odpowiedzialności za całość.

Obszar 1 z 3

Bezpieczeństwo

Tożsamość, detekcja i reakcja — Wazuh, PacketFence, MFA i automatyzacja.

Uwierzytelnianie wieloskładnikowe (MFA)

Wdrożenie i utrzymanie platformy MFA dla logowania do systemów domenowych i aplikacji webowych — także w architekturze wysokiej dostępności.

Zakres prac

MFA dla logowania Windows (Credential Provider)
MFA dla aplikacji web za bramą uwierzytelniającą
FIDO2/WebAuthn, TOTP, kody odzyskiwania
Integracja z Active Directory przez LDAPS

Co zostaje u klienta

Projekt architektury i plan wdrożenia
Środowisko w konfiguracji HA z testem przełączenia
Procedury operacyjne i dokumentacja powdrożeniowa
Przeszkolony zespół administracyjny

Zapytaj o zakres realizacja: bezpieczeństwo

SIEM — monitoring i korelacja zdarzeń

Budowa i rozwój środowiska Wazuh: zbieranie logów, reguły korelacji, alertowanie i raportowanie dla wymagań audytowych.

Zakres prac

Architektura agentów i kolektorów
Reguły detekcyjne pod realne systemy klienta
Alerty, dashboardy i raporty okresowe
Integracja z systemem zgłaszania incydentów

Co zostaje u klienta

Wdrożone środowisko SIEM z regułami dedykowanymi
Procedura obsługi alertów i eskalacji
Szkolenie z obsługi i rozwoju reguł

Zapytaj o zakres realizacja: bezpieczeństwo

SOAR — automatyzacja reakcji na incydenty

Orkiestracja i automatyzacja działań po zdarzeniu bezpieczeństwa: playbooki w Shuffle, obsługa przypadków w TheHive.

Zakres prac

Playbooki reakcji dla powtarzalnych zdarzeń
Automatyczne wzbogacanie i blokowanie wskaźników
Rejestr przypadków i ścieżka audytu

Co zostaje u klienta

Zestaw playbooków dopasowany do incydentów klienta
Zintegrowany przepływ SIEM → SOAR → zgłoszenie
Dokumentacja playbooków i procedur utrzymania

Zapytaj o zakres realizacja: bezpieczeństwo

Obszar 2 z 3

Wdrożenia

Otwarte technologie (Proxmox VE, PBS, Datacenter, Linux), sieci, sprzęt, aplikacje oraz praca z AI bez uzależnienia od dostawcy.

Otwarte technologie jako podstawa

Budujemy środowiska na rozwiązaniach open source, które nie wiążą organizacji z jednym dostawcą ani nie generują opłat licencyjnych za samo używanie. Kod źródłowy zostaje do wglądu, a dane — w infrastrukturze klienta.

Zakres prac

Proxmox VE — wirtualizacja serwerów i klastry wysokiej dostępności
Proxmox Backup Server — kopie z deduplikacją i odtwarzaniem do punktu w czasie
Proxmox Datacenter Manager — zarządzanie wieloma klastrami z jednego miejsca
Wazuh — monitoring bezpieczeństwa i korelacja zdarzeń (SIEM)
PacketFence — kontrola dostępu do sieci (NAC, 802.1X, kwarantanna urządzeń)
Linux (Debian, Ubuntu, RHEL) i środowiska mieszane z Windows Server
Konteneryzacja: Docker, Podman, LXC — usługi jako kontenery zamiast osobnych serwerów
Poczta na własnym serwerze: Mailcow z szyfrowaniem na bramie (S/MIME, TLS), Proxmox Mail Gateway
Kopie stacji i serwerów plików: UrBackup
Sejf haseł: Vaultwarden — skarbiec organizacji w jej własnej sieci
Dostęp zdalny bez chmury producenta: serwer RustDesk (AMITRONIC Desk) w infrastrukturze organizacji
Monitoring i eksploatacja: Zabbix, Grafana, centralny zbieracz logów
Katalogi i tożsamość: FreeIPA / Active Directory, SSO dla aplikacji

Co zostaje u klienta

Projekt środowiska z uzasadnieniem wyboru technologii
Wdrożenie z konfiguracją, hardeningiem i testami
Dokumentacja powykonawcza i procedury eksploatacji
Wskazanie miejsc, w których rozwiązanie komercyjne jest lepsze — bez naginania faktów

Zapytaj o zakres realizacja: wdrożenia

Praca z AI w środowisku organizacji — bez uzależnienia i bez licencji

Wdrażamy asystentów i automatyzację opartą na otwartych modelach. Nie sprzedajemy abonamentu za dostęp — wybierasz model rozliczenia, a rozwiązanie zostaje w Twoim środowisku i na Twoich zasadach.

Zakres prac

Wariant 1: model przez API — płacisz wyłącznie za zużyte tokeny, bez opłat licencyjnych i bez minimum
Wariant 2: model lokalny na sprzęcie u klienta — dostarczamy i instalujemy serwer, inferencja działa w sieci organizacji
Modele otwarte (open weights) dobrane do zadania: dokumenty, korespondencja, pomoc techniczna, analiza logów
Asystent na bazie wiedzy organizacji (dokumenty, procedury, rejestry) z cytowaniem źródła
Automatyzacja powtarzalnych prac: klasyfikacja zgłoszeń, streszczenia, przygotowanie odpowiedzi, porządkowanie danych
Miejsca pracy: przeglądarka i narzędzia biurowe, bez wysyłania danych do zewnętrznego dostawcy przy wariancie lokalnym

Co zostaje u klienta

Analiza: które zadania warto zautomatyzować, a które nie
Działające środowisko AI (API albo lokalne) z dokumentacją i kosztem utrzymania
Scenariusze użycia i szkolenie użytkowników
Zasady bezpieczeństwa i obiegu danych przy pracy z AI

Zapytaj o zakres realizacja: wdrożenia

Dobór i dostawa sprzętu

Dobieramy i dostarczamy sprzęt pod konkretne zadanie — od serwera i macierzy po przełączniki, zasilanie awaryjne i stacje robocze. To, czego nie mamy na miejscu, pozyskujemy z rynku.

Zakres prac

Serwery, macierze, macierze dyskowe i pamięci masowe
Przełączniki, routery, firewalle, punkty dostępowe — dobór pod przepustowość i funkcje
Zasilanie awaryjne UPS, szafy i okablowanie rakowe
Stacje robocze, laptopy, monitory, urządzenia peryferyjne
Sprzęt pod model lokalny AI — dobór pod wydajność inferencji
Klucze FIDO2 i tokeny sprzętowe Token2 — autoryzowany reseller, dobór do wymagań MFA
Licencje producenckie: ESET, Acronis, NAKIVO (partner Dagma)
Pozyskanie z rynku nietypowych elementów wskazanych przez zamawiającego

Co zostaje u klienta

Propozycja doboru z uzasadnieniem i wariantami cenowymi
Dostawa, montaż, uruchomienie i konfiguracja
Dokumentacja powykonawcza i karty sprzętu
Obsługa gwarancyjna i zgłoszeniowa

Zapytaj o zakres realizacja: wdrożenia

Aplikacje i strony na zamówienie

Tworzymy aplikacje wewnętrzne i serwisy internetowe dopasowane do procesu, a nie do szablonu. Wdrożenie zostaje u klienta, z dokumentacją i możliwością dalszego rozwoju.

Zakres prac

Aplikacje wspierające procesy: obieg dokumentów, rejestry, ewidencje, zgłoszenia
Integracje między systemami (API, wymiana danych, katalogi tożsamości)
Serwisy i strony internetowe z dostępnością (WCAG) i wersją do druku
Formularze z walidacją i obsługą zgłoszeń po stronie organizacji
Rozwiązania oparte o otwarte komponenty — bez opłat za samą stronę licencyjną

Co zostaje u klienta

Zakres i makieta do akceptacji przed pracami
Działająca aplikacja z wdrożeniem na wskazanej infrastrukturze
Dokumentacja i przekazanie kodu
Wsparcie po wdrożeniu i rozwój funkcji

Zapytaj o zakres realizacja: wdrożenia

Sieci i bezpieczeństwo brzegowe

Projekt i przebudowa sieci lokalnych, segmentacja, kontrola dostępu do sieci, urządzenia UTM oraz bezpieczny dostęp zdalny.

Zakres prac

Audyt i projekt sieci z segmentacją VLAN
Kontrola dostępu do sieci (PacketFence): 802.1X, rejestracja urządzeń, kwarantanna gości
Konfiguracja firewalli FortiGate, Stormshield i Sophos — polityki, VPN, publikacja usług
Sprzęt sieciowy Cisco, Dell i Aruba — VLAN-y, trunkowanie, 802.1X, sieć bezprzewodowa
Bezpieczny dostęp zdalny i izolacja środowisk

Co zostaje u klienta

Dokumentacja powykonawcza sieci
Macierz przepływów i reguł filtrowania
Plany rozwoju i adresacji IP

Zapytaj o zakres realizacja: wdrożenia

Serwery, wirtualizacja, Active Directory

Wdrożenia środowisk serwerowych i domenowych: Windows Server/AD, Linux, rozwiązania klastrowe i wysokiej dostępności.

Zakres prac

Instalacja i hardening systemów — Windows Server oraz Linux (Debian, Ubuntu, RHEL)
Usługi domenowe, DNS, DHCP, GPO
Klastry i wysokiej dostępności
Backup i procedury odtworzeniowe

Co zostaje u klienta

Środowisko zgodne z uzgodnioną architekturą
Konfiguracja backupu z testem odtworzenia
Dokumentacja techniczna i przekazanie

Zapytaj o zakres realizacja: wdrożenia

Obszar 3 z 3

Utrzymanie

Obsługa informatyczna z systemem zgłoszeń, ciągłość działania, rozwój konfiguracji i wsparcie w zgodności.

Utrzymanie i wsparcie eksploatacji

Bieżące wsparcie środowisk produkcyjnych, rozwój konfiguracji, reagowanie na awarie i nadzór nad zmianami.

Zakres prac

Wsparcie zdalne z rejestrem zgłoszeń
Przeglądy i aktualizacje bezpieczeństwa
Zarządzanie zmianą i dokumentowanie prac
Rozwój reguł, integracji i automatyzacji

Co zostaje u klienta

Umowa wsparcia z poziomami reakcji
Rejestr prac i raporty okresowe
Utrzymanie i aktualizacja dokumentacji środowiska

Zapytaj o zakres realizacja: utrzymanie

Obsługa informatyczna organizacji (service desk)

Prowadzimy bieżące wsparcie użytkowników i administrację środowiskiem: zgłoszenia w systemie biletowym, reakcja według ustalonych czasów, opieka nad stacjami, serwerami i siecią.

Zakres prac

System zgłoszeń biletowych z historią i priorytetami
Wsparcie użytkowników zdalnie i na miejscu — Windows i Linux
Administracja serwerami, katalogiem domenowym i usługami sieciowymi
Opieka nad stacjami roboczymi, aktualizacjami i oprogramowaniem
Monitoring dostępności usług i reagowanie na awarie
Raporty okresowe: co zostało zrobione, co wymaga decyzji

Co zostaje u klienta

Umowa obsługi z zakresem, czasami reakcji i sposobem rozliczenia
Działający kanał zgłoszeń (biletowy) i kontakt serwisowy
Rejestr prac i raport okresowy
Dokumentacja środowiska utrzymywana na bieżąco

Zapytaj o zakres realizacja: utrzymanie

Doradztwo i przygotowanie do audytu

Wsparcie w zakresie bezpieczeństwa informacji: przegląd środowiska, zgodność z ISO/IEC 27001, przygotowanie założeń do postępowań.

Zakres prac

Przegląd zgodności i luki w kontrolach
Opisy przedmiotu zamówienia i założenia techniczne
Przygotowanie organizacji do audytu SZBI

Co zostaje u klienta

Raport z przeglądu z rekomendacjami
Założenia techniczne do postępowania
Plan wdrożenia działań korygujących

Zapytaj o zakres realizacja: utrzymanie

Jak myślimy o środowisku klienta

Cztery obszary odpowiedzialności

Patrzymy na środowisko jako całość: tożsamość użytkownika, infrastruktura, nadzór bezpieczeństwa i formalna strona realizacji.

Infrastruktura i open source

Serwery, wirtualizacja i sieci budowane na otwartych rozwiązaniach: Proxmox VE, Proxmox Backup Server i Datacenter Manager, Linux, kontenery. Bez opłat licencyjnych za samo używanie.

Tożsamość i kontrola dostępu

Uwierzytelnianie wieloskładnikowe, logowanie jednokrotne i polityki dostępu do aplikacji wewnętrznych oraz systemów domenowych.

Monitoring bezpieczeństwa i SOC

Wazuh jako podstawa detekcji, PacketFence dla kontroli dostępu do sieci, automatyzacja reakcji — od alertu do raportu powłamaniowego.

AI w organizacji bez uzależnienia

Asystenci i automatyzacja na otwartych modelach: rozliczenie za zużyte tokeny albo model lokalny na dostarczonym sprzęcie. Bez abonamentu za dostęp i bez oddawania danych na zewnątrz.

Obsługa informatyczna

Bieżące wsparcie użytkowników i administracja środowiskiem w systemie zgłoszeń biletowych — stacje, serwery, sieć, Windows i Linux.

Sprzęt, aplikacje i strony

Dobieramy i dostarczamy sprzęt — serwery, macierze, przełączniki, UPS, stacje — także to, co trzeba pozyskać z rynku. Piszemy aplikacje wewnętrzne i serwisy internetowe na zamówienie.

Otwarte technologie

Wdrożenia open source: Proxmox, Wazuh, PacketFence, Mailcow

Wirtualizacja, kopie zapasowe, kontenery, poczta z szyfrowaniem, monitoring i kontrola dostępu do sieci — cały stos technologiczny w infrastrukturze organizacji, bez opłat licencyjnych i bez uzależnienia od jednego dostawcy.

Wirtualizacja i kopie: Proxmox VE, PBS, UrBackup

Klastry Proxmox VE z wysoką dostępnością, Proxmox Backup Server z deduplikacją i odtwarzaniem do punktu w czasie, Proxmox Datacenter Manager do wielu środowisk oraz UrBackup dla stacji i serwerów plików. Migracje z VMware prowadzimy z inwentaryzacją maszyn i planem przełączenia.

Konteneryzacja i usługi

Docker, Podman i kontenery LXC: wdrażamy usługi w kontenerach z kopiami zapasowymi, monitoringiem i aktualizacjami bez przestojów. Środowisko zostaje w sieci organizacji — także wtedy, gdy zewnętrzny dostawca chmury nie jest dopuszczony.

Poczta i szyfrowanie: Mailcow, brama szyfrująca, Proxmox Mail Gateway

Własny serwer poczty na Mailcow (IMAP/SMTP, webmail, antyspam, antywirus) z szyfrowaniem poczty na bramie — klucze S/MIME i TLS, bez oddawania korespondencji do usługi w chmurze. Jako bramę filtrującą i antyspamową wdrażamy Proxmox Mail Gateway.

Monitoring: Wazuh (SIEM) i Zabbix

Wazuh zbiera logi z serwerów, stacji i urządzeń sieciowych i koreluje je pod realne zagrożenia; Zabbix pilnuje dostępności i wydajności usług, a Grafana pokazuje stan środowiska na jednym pulpicie. Po wdrożeniu utrzymujemy reguły i progi, żeby alerty były czytelne.

Sieć i kontrola dostępu: PacketFence (NAC)

Uwierzytelnianie urządzeń (802.1X), rejestracja sprzętu gości, kwarantanna urządzeń niezgodnych z polityką i segmentacja sieci. Rozwiązanie działa z istniejącą infrastrukturą przełączników, bez wymiany sprzętu.

Tożsamość, Windows i MFA: Active Directory oraz AMFA

Wdrożenia i migracje Active Directory oraz Windows Server: domeny, GPO, polityki haseł, serwery plików i drukarek. Na tym stoi AMFA — nasza platforma uwierzytelniania wieloskładnikowego dla Windows, aplikacji i serwerów Linux. Zobacz kartę produktu AMFA .

Zdalny dostęp: AMITRONIC Desk (własny serwer RustDesk)

Serwer pośredniczący RustDesk (relay i panel) stawiamy w infrastrukturze organizacji, więc połączenia zdalne nie przechodzą przez publiczne serwery producenta. Obsługa stacji, serwerów i urządzeń oddziałów bez sieci VPN, z kontrolą kto i kiedy się łączył.

Sejf haseł: Vaultwarden

Własny serwer haseł dla organizacji: skarbiec dla użytkowników i grup, udostępnianie wpisów, historia zmian i kopie. Działa w sieci organizacji, więc hasła nie trafiają do usługi w chmurze.

Firewalle i sprzęt sieciowy: FortiGate, Stormshield, Sophos, Cisco, Dell, Aruba

Konfigurujemy firewalle FortiGate, Stormshield i Sophos (polityki, VPN, publikacja usług) oraz sprzęt sieciowy Cisco, Dell i Aruba — VLAN-y, trunkowanie, 802.1X i sieć bezprzewodowa. Zostawiamy dokumentację adresacji i topologii.

Licencje i klucze: ESET, Acronis, NAKIVO, Token2

Jako partner Dagmy dostarczamy licencje ESET, Acronis i NAKIVO, a jako autoryzowany reseller kluczy Token2 — klucze FIDO2 i tokeny sprzętowe do MFA. Dobieramy sprzęt do wymagań, dostarczamy i konfigurujemy razem z wdrożeniem.

Wdrożenia dla administracji publicznej Zapytaj o wycenę

Jak pracujemy

Pięć etapów realizacji

Każdy projekt ma te same punkty kontrolne, niezależnie od skali — od rozpoznania po utrzymanie.

01
Rozpoznanie

Rozmowa o celu: wymóg audytowy, incydent, wymiana infrastruktury. Przegląd tego, co już działa, i tego, co blokuje realizację celu.
02
Projekt i zakres

Architektura, zakres prac, założenia techniczne i wycena. Dokument, który można pokazać zarządowi albo dołączyć do postępowania.
03
Wdrożenie

Prace etapami, z testami po każdym etapie i środowiskiem odbioru przed produkcją. Bez zmian „na żywym organizmie”.
04
Odbiór i dokumentacja

Testy odbiorowe, dokumentacja powykonawcza, procedury operacyjne i przekazanie wiedzy zespołowi klienta.
05
Utrzymanie

Wsparcie z rejestrem zgłoszeń, przeglądy, aktualizacje bezpieczeństwa i rozwój konfiguracji wraz ze zmianami w organizacji.

Prowadzisz postępowanie i potrzebujesz założeń technicznych albo opisu przedmiotu zamówienia? Przygotujemy je w zakresie naszych kompetencji.

Dla administracji publicznej Napisz do nas 795 665 160

Bezpieczeństwo, infrastruktura i utrzymanie — w jednym miejscu.