Sken Active Directory (PingCastle)
Sken domény nástrojem PingCastle ukáže nastavení a slabá místa Active Directory seřazená podle rizika.
NIS2 / AD-Entra hardening
Hardening Active Directory a Entra ID: sken, náprava a report pro vedení
Provedeme sken Active Directory a Entra ID nástroji PingCastle a BloodHound, v dohodnutém rozsahu opravíme zjištěná slabá místa a předáme report mapovaný na požadavky zákona č. 264/2025 Sb., o kybernetické bezpečnosti. Fixní rozsah přibližně 30 hodin.
69 000 Kč bez DPHFixní rozsah přibližně 30 hodin. Písemná nabídka upřesní rozsah a termín.
Otevře český kontaktní formulář. Poptávka slouží k upřesnění potřeb a rozsahu spolupráce.
Co dostanete
Konkrétní výstupy, ne obecné poradenství
Analýza cest útoků (BloodHound)
BloodHound mapuje cesty, kterými se z běžného uživatelského účtu dá dostat k privilegovaným účtům v Active Directory i v Entra ID.
Náprava v dohodnutém rozsahu
Zjištění nenecháváme jen na papíře — v dohodnutém rozsahu je spolu s vaším týmem opravíme.
Report mapovaný na zákon
Výstupy dodáme v reportu, který mapuje stav a nápravy na požadavky uvedené v zákoně č. 264/2025 Sb., o kybernetické bezpečnosti — jako podklad pro vedení.
Jak to probíhá
Čtyři kroky, přibližně 30 hodin
- Domluva rozsahuUpřesníme, které domény Active Directory a které tenanty Entra ID sken zahrne, a dohodneme, která zjištění se opraví v rámci fixního rozsahu.
- SkenSpustíme PingCastle a BloodHound nad Active Directory a Entra ID. Samotný sken je čtecí a konfiguraci systémů nemění. Před skenem s vámi předem dohodneme, jaké čtecí účty a oprávnění použijeme, aby sběr dat nezasáhl do běžného provozu.
- NápravaZjištěná slabá místa opravíme v dohodnutém rozsahu spolu s vaším týmem.
- Předání reportuPředáme report se stavy, nápravami a mapou na požadavky uvedené v zákoně č. 264/2025 Sb., o kybernetické bezpečnosti, a projdeme ho s vámi i s vedením.
Co služba nezahrnuje: dlouhodobou správu systémů ani práce nad rámec dohodnutého rozsahu. Nejde o audit, certifikaci ani právní poradenství a neslibujeme žádný výsledek auditu; právní výklad konzultujte s právníkem.
Otázky k AD-Entra hardeningu
Co jsou PingCastle a BloodHound?
PingCastle je nástroj pro analýzu zabezpečení Active Directory a BloodHound mapuje cesty útoků a zneužitelná oprávnění v Active Directory i Entra ID.
Opravíte všechna zjištění?
Opravujeme zjištění dohodnutá v rozsahu služby (přibližně 30 hodin), prioritně ta s největším rizikem. Zbytek najdete v reportu s doporučeným pořadím, takže se k nim můžete vrátit sami nebo v navazující spolupráci.
Jak to souvisí se zákonem?
Report mapujeme na požadavky uvedené v zákoně č. 264/2025 Sb., o kybernetické bezpečnosti — jako referenci rozsahu reportu. Právní posouzení ani právní poradenství neposkytujeme; výklad, co platí pro vaši konkrétní situaci, konzultujte s právníkem.
Zaručujete soulad, certifikaci nebo výsledek auditu?
Ne. Nejde o záruku souladu se zákonem, o certifikaci ani o audit. Dostanete sken, opravy v dohodnutém rozsahu a report, podle kterých se vedení může rozhodnout.
Kolik služba stojí?
69 000 Kč bez DPH za fixní rozsah přibližně 30 hodin. Cloudpeakify je plátce DPH a ceny na této stránce jsou bez DPH. Smlouvu uzavíráme až na základě písemné nabídky, která upřesní rozsah, termín a podmínky. Služby jsou určené firmám.
Poptejte AD-Entra hardening
Napište nám, kolik domén Active Directory a tenantů Entra ID máte a co už jste zkontrolovali. Poptávka slouží k upřesnění potřeb a rozsahu spolupráce.