Vy riadite firmu.
My strážime vaše IT.
Tenant Guardians je externé IT oddelenie pre firmy, ktoré nechcú stavať vlastné. Serverovňa aj cloud, Microsoft 365 a Azure, Google Workspace, siete, zariadenia a bezpečnosť — pod jedným tímom, s dohodnutou odozvou a výkazom práce na minútu.
Prečo my
Prečo Tenant Guardians?
Jeden tím pre celé IT: cloud aj serverovňa, s hlbokou znalosťou Microsoftu a praxou s Google Workspace, sieťami a infraštruktúrou.
Odbornosť
Certifikovaný partner Microsoftu s praxou na úrovni L3 v Microsoft 365 a Azure. Rovnako doma sme v Google Workspace, vo virtualizácii, úložiskách a sieťach.
Bezpečnosť ako základ
MFA a podmienený prístup, ochrana pred phishingom, zálohy so skúškou obnovy a reakcia na incident — v cloude aj na vašich serveroch.
Helpdesk s dohodnutou odozvou
Požiadavky cez Wadamo: riešiteľ, čas a mesačný výkaz práce na minútu. Stand-by pre naliehavé prípady.
Zmeny do hodín, nie dní
Účty, licencie, schránky, zariadenia a politiky vybavené rýchlo a podľa šablón — bez chýb v oprávneniach a bez plytvania licenciami.
Platformy
Platformy a nástroje, o ktoré sa staráme
Certifikovaní partneri platforiem, ktoré pre vás prevádzkujeme.
- Hexnode
Cloud a spolupráca
- Microsoft 365
- Exchange Online
- Teams
- SharePoint
- OneDrive
- Azure
- Google Workspace
- Gmail
- Meet
Bezpečnosť a zariadenia
- MFA
- Conditional Access
- Intune
- Hexnode
- Microsoft Purview DLP
- Google Vault
Servery a sieť
- Windows Server
- Linux
- VMware
- Hyper-V
- Veeam
- Firewall
- VPN
- Wi-Fi
Helpdesk
- Wadamo
Reálne príbehy
Ako sme pomohli
Reálne projekty, reálne výsledky. Kliknite a pozrite sa, ako sme pomohli firmám ako je tá vaša.
Nová firma, nový tenant
Rastúci startup potreboval celé Microsoft 365 prostredie postaviť od nuly — doménu, účty, bezpečnosť a licencie — za menej ako týždeň.
Situácia
Novozaložená firma s 25 zamestnancami nemala žiadnu IT infraštruktúru. Potrebovali plne funkčný Microsoft 365 tenant s vlastnou doménou, používateľskými účtami, emailom a Teams — pripravený na prvý deň.
Čo sme urobili
Zaregistrovali a overili sme ich vlastnú doménu, vytvorili všetky používateľské účty s oprávneniami podľa rolí, nakonfigurovali Exchange schránky, nastavili Teams kanály pre každé oddelenie, priradili správne licencie a implementovali bezpečnostný základ s MFA a podmieneným prístupom od začiatku.
Výsledok
Celá firma bola na Microsoft 365 funkčná do 4 dní. Každý zamestnanec mal email, Teams a SharePoint prístup od prvého dňa. Bezpečnosť bola súčasťou od začiatku — nie dodatočný nápad.
Odchádzajúce emaily končili v spame
Marketingové emaily firmy konzistentne končili v priečinku spam. Reputácia domény trpela a kampane zlyhávali.
Situácia
Marketingový tím posielal newslettre a kampañové emaily cez Microsoft 365 tenant, ale miera doručenia klesla pod 40%. Emaily boli označené ako spam Gmailom, Yahoo a ďalšími poskytovateľmi.
Čo sme urobili
Nakonfigurovali sme SPF, DKIM a DMARC záznamy pre ich doménu, nastavili dedikovaný odosielací konektor pre marketingovú komunikáciu, implementovali správne autentifikačné hlavičky emailov a spolupracovali s tímom na postupnom zahrievaní odosielacej reputácie.
Výsledok
Miera doručenia emailov vyskočila zo 40% na 95% do dvoch týždňov. Marketingové kampane opäť generovali leady a doména bola odstránená z viacerých spam blacklistov.
50 nových zamestnancov za mesiac
Rýchlo rastúca firma potrebovala zaradiť 50 nových zamestnancov naprieč viacerými oddeleniami — každý s inými prístupovými právami, schránkami a licenciami.
Situácia
Firma rýchlo expandovala. HR posielalo zoznamy nových zamestnancov týždenne, pričom každý potreboval špecifické oprávnenia podľa oddelenia a roly. Existujúci admin bol preťažený a robil chyby — zlé licencie, chýbajúce schránky, nekonzistentné oprávnenia.
Čo sme urobili
Prevzali sme celý onboarding proces. Vytvorili štandardizované šablóny pre každé oddelenie, automatizovali vytváranie účtov so správnym priradením licencií, nakonfigurovali zdieľané schránky pre každý tím a nastavili správne bezpečnostné skupiny pre riadenie prístupu.
Výsledok
Všetkých 50 zamestnancov bolo zaradených bez jediného problému s prístupom. Proces, ktorý predtým trval 2 hodiny na zamestnanca, bol skrátený na 15 minút. Žiadne plytvanie licenciami, žiadne chyby v oprávneniach.
Keď zavolala polícia
Firma dostala žiadosť od polície o zachovanie všetkej emailovej komunikácie konkrétneho zamestnanca. Mali 24 hodín na splnenie.
Situácia
Polícia kontaktovala firmu v súvislosti s prebiehajúcim vyšetrovaním týkajúcim sa aktuálneho zamestnanca. Všetka emailová komunikácia, záznamy z kalendára a aktivita zdieľania súborov museli byť okamžite zachované — nič sa nesmelo zmazať, zmeniť ani stratiť.
Čo sme urobili
Do niekoľkých hodín sme umiestnili Litigation Hold na schránku zamestnanca, čím sme zachovali všetok existujúci aj budúci obsah. Nakonfigurovali sme vyhľadávanie obsahu na export relevantnej komunikácie, zabezpečili, že retenčné politiky nezasahujú, a zdokumentovali reťazec dôkazov pre právny súlad.
Výsledok
Všetky dôkazy boli zachované do 3 hodín od žiadosti. Firma bola plne v súlade s požiadavkou polície. Keď vyšetrovanie pokročilo, mohli sme exportovať konkrétne časové obdobia a komunikačné vlákna presne podľa požiadaviek.
Kompromitovaný účet riaditeľa
Účet riaditeľa bol kompromitovaný cez phishingový útok. Útočník ticho čítal emaily dva týždne, kým si to niekto všimol.
Situácia
Riaditeľ klikol na presvedčivý phishingový odkaz a nevedomky dal útočníkovi prístup k svojmu účtu. Útočník vytvoril skryté pravidlá doručenej pošty, ktoré preposielali všetky emaily obsahujúce 'faktúra', 'platba' a 'prevod' na externú adresu. O dva týždne neskôr finančný tím označil podozrivú žiadosť o prevod.
Čo sme urobili
Okamžite sme zrušili všetky aktívne relácie, resetovali prihlasovacie údaje, odstránili škodlivé pravidlá schránky, auditovali všetky OAuth aplikácie, preskúmali prihlasovacie logy na zmapovanie aktivity útočníka a implementovali phishing-rezistentné MFA. Následne sme nasadili politiky podmieneného prístupu na prevenciu podobných útokov.
Výsledok
Útočník bol zablokovaný do 30 minút od detekcie. Identifikovali sme presne, ktoré emaily boli kompromitované a informovali dotknuté strany. Firma má teraz monitoring, ktorý by tento typ útoku zachytil v priebehu minút, nie týždňov.
Zastavenie úniku citlivých dát
Po takmer-úniku dát finančná spoločnosť potrebovala DLP politiky na zabránenie zdieľaniu citlivých klientskych dát externe.
Situácia
Zamestnanec omylom zdieľal tabuľku obsahujúcu finančné údaje klientov v Teams chate s externým konzultantom. Dáta obsahovali čísla účtov, osobné identifikačné čísla a históriu transakcií. Zachytené to bolo náhodou, nie systémom.
Čo sme urobili
Implementovali sme politiky Microsoft Purview DLP naprieč Exchange, SharePoint, OneDrive a Teams. Nakonfigurovali sme detekčné pravidlá pre vzory finančných dát, osobné identifikačné čísla a vlastné kľúčové slová. Nastavili automatické blokovanie externého zdieľania citlivého obsahu s notifikáciami pre používateľov.
Výsledok
Počas prvého mesiaca DLP politiky zachytili a zablokovali 23 prípadov nevhodného zdieľania citlivých dát. Nulové úniky dát od implementácie. Firma úspešne prešla ďalším compliance auditom.
Čo dostávate
Čo od nás pravidelne dostávate
- 01
Mesačný výkaz práce
Čo sme urobili, na minútu. Každá požiadavka má riešiteľa, čas a výsledok.
- 02
Prehľad licencií, zariadení a zálohovateľnosti
Súčasť mesačného výkazu a auditu – platíte len za licencie, ktoré ľudia naozaj používajú.
- 03
Stav každej požiadavky
Vidíte, kto na nej pracuje a v akom je stave.
- 04
Skúšky obnovy záloh
Zálohy pravidelne skúšame obnoviť – záloha, ktorá sa nedá obnoviť, nie je záloha.
- 05
Dohľad a aktualizácie
Sledujeme stav služieb u poskytovateľa a servery udržiavame aktuálne.
- 06
Stand-by pre naliehavé prípady
Aj mimo pracovného času, keď ide o niečo naliehavé.
Helpdesk beží na Wadamo – našom vlastnom produkte. Príbeh Wadamo ↗
Pre koho je to vhodné
Pre firmy, ktoré nechcú prevádzkovať vlastné IT oddelenie – od desiatok po stovky používateľov, s cloudom, serverovňou alebo oboma. Microsoft je naša najsilnejšia stránka, Google Workspace a infraštruktúru zvládame rovnako.
Za Tenant Guardians stojí OZnet
Tenant Guardians je značka spoločnosti OZnet s. r. o., bratislavskej konzultačnej a vývojárskej firmy, ktorá od roku 2012 stavia a prevádzkuje IT pre firmy a je certifikovaným partnerom Microsoftu. Za každým klientom stojí celý tím OZnetu: vaše IT strážime denne a každú minútu práce vidíte vo výkaze.
O spoločnosti OZnetOtázky
Časté otázky
Musíme mať Microsoft 365?
Nie. Spravujeme Microsoft 365 tenant aj Google Workspace. Microsoft je naša najsilnejšia stránka, Google Workspace zvládame rovnako.
Staráte sa aj o servery a sieť v kancelárii?
Áno. Servery Windows a Linux, virtualizáciu VMware a Hyper-V, diskové polia a zálohy, firewall, VPN a Wi-Fi pre zamestnancov aj hostí.
Ako vám zadáme požiadavku?
Cez Wadamo – z webu, e-mailom alebo v Teams. Požiadavka dostane riešiteľa a prioritu a vy vidíte jej stav.
Ako rýchlo reagujete?
V čase, na ktorom sa dohodneme, podľa priority. Pre naliehavé prípady máme stand-by aj mimo pracovného času a bežné zmeny v účtoch, licenciách či schránkach vybavíme do hodín, nie dní.
Čo od vás dostaneme každý mesiac?
Výkaz práce na minútu – čo sme urobili, kto to riešil a s akým výsledkom – a prehľad licencií, zariadení a zálohovateľnosti.
Čo ak nám niekto napadne účet?
Pri incidente reagujeme do hodín: zrušíme aktívne relácie, vyčistíme škodlivé pravidlá schránky a zmapujeme, čo sa stalo. Potom nastavíme ochranu, aby sa to neopakovalo.
Robíte aj zálohy?
Áno. Staráme sa o diskové polia a zálohovanie (Veeam a ďalšie) s pravidelnou skúškou obnovy – záloha, ktorá sa nedá obnoviť, nie je záloha.
Pomôžete nám s presunom do cloudu?
Áno, keď to dáva zmysel: servery, poštu a dáta presunieme do Microsoft 365, Azure alebo Google Workspace – bez výpadku a bez straty dát.
Dokážete zachovať komunikáciu pre súd alebo políciu?
Áno. Litigation Hold v Microsoft 365 aj cez Google Vault zachová komunikáciu a dokumenty – nič sa nezmaže ani nezmení, kým to právny proces vyžaduje.
Čo zahŕňa bezplatná vstupná kontrola?
Pozrieme sa na licencie, zálohy, bezpečnosť a nastavenia, ktoré vám niekto „nejako“ urobil.
Začnite
Externé IT oddelenie pre
vašu firmu
Nechajte Tenant Guardians prevziať prevádzku vášho IT — od Microsoft 365 a Google Workspace po serverovňu a siete. Vy riadite firmu, my strážime IT.
Kontaktujte nás→