STABLE&SECURENetwork · Datacenter · Security EN Pohotovost 775 968 901

Sítě · Datová centra · Kybernetická bezpečnost

Sítě, které nepadají.

Navrhujeme, stavíme a spravujeme sítě a datová centra pro firmy, které si výpadek nemohou dovolit. Redundance, dohled a technik, který v případě potřeby přijede.

Domluvit konzultaci Co děláme
  Simulace sítěOSPF · ECMP
Uzly online
–
Toky v provozu
–
Dostupnost
–
    • VRRPv3RFC 5798
    • FortiGateHA cluster
    • UniFiShadow Mode
    • OSPFRFC 2328
    • BGP-4RFC 4271
    • VLANIEEE 802.1Q
    • LACPIEEE 802.3ad
    • 802.1Xřízení přístupu
    • WireGuardVPN
    • WazuhSIEM
    • SuricataIDS/IPS
    • Zeekanalýza provozu
    • CrowdSecblokace útoků
    • AkvoradoNetFlow / IPFIX

    Hlavní obor

    Sítě jsou základ všeho, co děláme

    Navrhujeme a spravujeme firemní sítě s prvky od různých výrobců. Stavíme je tak, aby výpadek jednoho zařízení nezastavil provoz.

    Více →
    Vysoká dostupnost
    VRRP, HA clustery FortiGate, UniFi Shadow Mode, redundantní uplinky, agregace linek a zálohované napájení. Řešení na míru podle toho, co musí běžet vždy.
    Návrh a realizace
    Topologie, VLAN, routing (OSPF, BGP), Wi-Fi pokrytí. Dodáme hardware, nainstalujeme, otestujeme a předáme dokumentaci.
    Správa a dohled
    Monitoring dostupnosti a výkonu, zálohy konfigurací, aktualizace firmwaru a řízené změny s možností návratu.
    Bezpečnost sítě
    Segmentace, firewallové politiky, VPN (IPsec, WireGuard), zabezpečený vzdálený přístup a oddělení OT sítí ve výrobě.
    MikroTikFortinetCiscoHPE ArubaUbiquitiWatchGuard 
    # Primární router, virtuální brána 10.0.10.1
/interface vrrp add name=vrrp10 \
    interface=bridge-lan vrid=10 \
    priority=120 preemption-mode=yes
/ip address add address=10.0.10.1/32 \
    interface=vrrp10

# Záložní router: stejné vrid, priority=100

    Takhle vypadá základ redundance. Zbytek je návrh, testování failoveru a dohled.

    Datová centra

    Od prázdné místnosti po běžící provoz

    Stavíme serverovny a datová centra na klíč. Navrhneme redundanci napájení, chlazení i konektivity a předáme dokumentaci až na úroveň portu.

    Více →
    Napájení A + B
    Dvě nezávislé napájecí větve, UPS, měřené PDU a příprava na generátor.
    Chlazení
    Uzavřené studené a teplé uličky, přesné klimatizace a měření teploty přímo v racku.
    Kabeláž
    Optika i metalika podle potřeby, 1G, 10G i 40G (SFP+, QSFP+). Popsaná, změřená a zdokumentovaná.
    Dohled prostředí
    Teplota, vlhkost, zaplavení, přístup do místnosti a kamery v jednom dohledu.
    Rack elevace · ukázka
      Racky napájejí dvě nezávislé větve. Kritické prvky jsou zdvojené v HA párech (čárkované spoje), takže při výpadku celého racku převezme provoz druhý. Nekritické prvky bez repliky počkají na opravu.

      Služby

      Od kabeláže po dohled 24/7

      Kromě sítí a datových center se staráme o celé firemní IT: servery, bezpečnost, podporu i napojení výroby.

      Servis a pohotovostní výjezdy

      Pravidelný servis a pohotovostní výjezdy 24/7 ke kritické infrastruktuře v Olomouckém kraji. Reakční doby nastavíme smluvně podle vašeho provozu.

      SLAVýjezdy 24/7Diagnostika

      IT outsourcing a podpora L2/L3

      Převezmeme správu firemního IT, nebo doplníme váš IT tým o podporu druhé a třetí úrovně a řešení složitějších eskalací.

      OutsourcingL2/L3Správa IT

      Kybernetická bezpečnost

      Bezpečnostní audity, penetrační testy aplikací a infrastruktury, hardening. Problémy nejen najdeme, ale i opravíme.

      AuditPentestHardening

      NIS2 a zákon o kybernetické bezpečnosti

      Zjistíme, zda pod regulaci spadáte, a provedeme vás registrací, analýzou rizik, opatřeními i dokumentací.

      Jak postupujeme →

      SOC a firewall jako služba

      Nepřetržitý dohled 24/7 nad bezpečnostními událostmi a firewall, o který se staráme za měsíční paušál. Na enterprise řešeních podle volby zákazníka, nebo na našem vlastním SIEM postaveném na open source.

      Jak to funguje →

      Servery, virtualizace a GPU

      Hypervisory, úložiště a zálohy s ověřenou obnovou, automatizace v Ansible. Stavíme a spravujeme i GPU clustery pro výpočty a AI.

      VirtualizaceZálohyGPU

      Průmysl a automatizace

      Roboti a PLC, automatizace linek, IoT senzory a měření, počítačové vidění i software pro drony řízené AI. OT síť přitom zůstává oddělená a chráněná.

      Ukázky z provozu →

      Vývoj softwaru a AI

      Zakázkové aplikace, integrace systémů a firmware. AI asistenti nad interními daty a zpracování dokumentů, i na vlastním hardwaru s kontrolou nad tím, kam data tečou.

      AplikaceLLMOn-premise

      SOC · SIEM · Firewall jako služba

      Vidíme, co se ve vaší síti děje

      Pro smluvní klienty nepřetržitě, 24 hodin denně, sbíráme události z firewallů, serverů i síťového provozu, vyhodnocujeme je a na útoky reagujeme. Technologii volíme podle přání klienta: pracujeme s enterprise řešeními, například Fortinet, WatchGuard nebo Ubiquiti. Provozujeme také vlastní SIEM na ověřených open source nástrojích, bez licenčních poplatků za objem logů. Průběžně ho rozšiřujeme o nové technologie a hrozby, nedávno například o hlídání povelů v průmyslovém protokolu Modbus.

      Více →
      1. Zdroje

        Co sledujeme

        Firewally, switche, servery, pracovní stanice, VPN, cloudové služby a OT sítě ve výrobě.

      2. Detekce

        Sběr a analýza

        • SuricataIDS/IPS nad síťovým provozem
        • Zeekzáznam DNS, TLS a dalších spojení
        • Akvoradotoky NetFlow / IPFIX
        • Wazuhagenti na serverech a stanicích
      3. Korelace

        SIEM

        Události dáváme do souvislostí. Pravidla odfiltrují šum a podezřelé chování dostane na stůl technik, ne tisíc řádků logu.

      4. Reakce

        Zásah

        • CrowdSecautomatická blokace útočníků
        • Technikprověří a vyřeší incident
        • NIS2podklady pro hlášení incidentu

      Firewall jako služba

      Firewall, o který se nemusíte starat

      Dodáme, nastavíme a spravujeme firewall za měsíční paušál. Vy řešíte svou práci, my pravidla, aktualizace a výpadky.

      • Správa pravidel a VPN: změny na požádání, zdokumentované a s možností návratu.
      • Aktualizace a zálohy: firmware i konfigurace průběžně, bez starostí na vaší straně.
      • Napojení na SOC: provoz přes firewall sledujeme a podezřelé adresy blokujeme.
      • Vysoká dostupnost: na přání v HA páru, aby výpadek jednoho zařízení nezastavil provoz.

      NIS2

      NIS2 bez paniky

      Zákon č. 264/2025 Sb. o kybernetické bezpečnosti, který přenáší směrnici NIS2 do českého práva, se týká tisíců firem, které dřív žádné povinnosti neměly. Projdeme to s vámi krok po kroku a technická opatření rovnou zavedeme.

      Více →

      1. Posouzení

        Zjistíme, zda a v jakém režimu (nižší, nebo vyšší povinnosti) pod zákon spadáte, a pomůžeme s registrací u NÚKIB.

      2. Analýza stavu

        Porovnáme současný stav IT a OT infrastruktury s požadavky vyhlášky.

      3. Analýza rizik

        Zmapujeme aktiva, hrozby a dopady. Určíme, co chránit nejdřív.

      4. Zavedení opatření

        Segmentace, MFA, logování, zálohy, řízení dodavatelů, politiky a role.

      5. Provoz a dohled

        Detekce a hlášení incidentů, pravidelné revize a školení zaměstnanců.

      Opatření nenavrhujeme jen na papíře. Síť, firewally a zálohy, které vyhláška vyžaduje, u vás sami nastavíme a spravujeme. Pomůžeme vám i s přípravou na normy ISO/IEC 27001 nebo IEC 62443 pro průmyslové sítě.

      Posoudit, zda se vás NIS2 týká

      Průmysl, zemědělství a měření

      Technologie tam, kde se pěstuje a vyrábí

      Montujeme a zprovozňujeme senzory, řídicí systémy i větší technologická zařízení a napojujeme je na spolehlivou síť a dohled.

      Více →
      • Skleníky: pěstební LED osvětlení se spektrem pro konkrétní plodinu, čidla teploty, vlhkosti, CO₂ a osvitu, řízení větrání, stínění a závlahy.
      • Kvalita ovzduší v provozech: průběžný monitoring tVOC, eCO₂ a uhlovodíků.
      • Montáže: instalace větších zařízení a technologií včetně kabeláže, napojení a uvedení do provozu.
      • Výroba: automatizace CNC strojů a linek, kolaborativní roboti, sběr dat ze strojů a optimalizace výroby.
      • Konektivita v terénu: LoRaWAN, venkovní Wi-Fi spoje a LTE záloha pro vzdálené objekty.
        Dohled čidelukázková data
      Teplota vzduchu
      23,4°C
      Rel. vlhkost
      71% RH
      CO₂
      820ppm
      Osvit PAR
      460µmol/m²/s
      Pěstební LED
      65% výkonu
      Vlhkost substrátu
      29% obj.

      Nízká vlhkost substrátu spustila závlahový okruh 2. LED se dosvěcují podle aktuálního osvitu.

      Časté otázky

      Na co se nás ptáte

      Pro koho pracujete?

      Pro firmy a organizace, nikoli pro spotřebitele. Například pro výrobní podniky ve strojírenství a petrochemii, pěstitele ve sklenících a firmy s více pobočkami, které potřebují spolehlivou síť a dohled.

      Poskytujete pohotovostní výjezdy a SOC každému?

      Ne. Nepřetržité pohotovostní výjezdy s garantovanou reakční dobou, dohled SOC 24/7 a firewall jako službu poskytujeme smluvním klientům na základě smlouvy o úrovni služeb (SLA). Ostatní požadavky řešíme podle aktuálních kapacit.

      Kde působíte?

      Sídlíme v Olomouci a na místě působíme v Olomouckém kraji. Tam zajišťujeme i pohotovostní výjezdy 24/7.

      Týká se naší firmy NIS2?

      Záleží na oboru, velikosti firmy a službách, které poskytujete. Posoudíme, zda a v jakém režimu pod zákon spadáte, a pomůžeme s registrací u NÚKIB i se zavedením opatření.

      Vydáváte certifikaci ISO/IEC 27001?

      Ne. Pomáháme firmám s přípravou na ISO/IEC 27001 a na IEC 62443 pro průmyslové sítě a technická opatření sami zavádíme. Samotný certifikát uděluje akreditovaný certifikační orgán.

      S jakými výrobci síťových prvků pracujete?

      S prvky MikroTik, Fortinet (FortiGate), Cisco, HPE Aruba, Ubiquiti (UniFi) a WatchGuard. Vysokou dostupnost stavíme pomocí VRRP, HA clusterů FortiGate, UniFi Shadow Mode, redundantních uplinků a agregace linek.

      Na čem stavíte SOC a SIEM?

      Podle toho, co zákazník chce. Umíme enterprise řešení a máme zkušenosti mimo jiné s řešeními Fortinet, WatchGuard a Ubiquiti. Zároveň provozujeme vlastní SIEM na ověřených open source nástrojích (Wazuh, Suricata, Zeek, CrowdSec, Akvorado), u kterého zákazník neplatí licenční poplatky za objem logů. Dohled běží nepřetržitě 24/7.

      Zajistíte v datovém centru i elektroinstalaci a chlazení?

      Ano, jako součást projektu. Elektroinstalaci a revize provádějí oprávnění elektrotechnici a revizní technici, chlazení montuje prověřený partner. My navrhujeme celé řešení a koordinujeme ho až po předání do provozu.

      Výpadek? Volejte.

      Smluvním klientům v Olomouckém kraji zajišťujeme nepřetržitě, 24/7, pohotovostní výjezdy ke kritické infrastruktuře s dohodnutou reakční dobou.

      Pohotovostní linka+420 775 968 901

      O nás a kontakt

      Technici z Olomouce

      Stable & Secure je technická firma, která spojuje síťovou infrastrukturu, bezpečnost a automatizaci. Zakázky vedeme od návrhu po provoz, takže víme, co jsme postavili, a stojíme si za tím. Působíme v Olomouckém kraji.

      Napište nebo zavolejte. Na první schůzce projdeme, co potřebujete, a navrhneme další postup.

      Miroslav Kočí

      +420 775 968 901 koci@stablesecure.cz

      Pavel Maňák

      +420 773 613 514 manak@stablesecure.cz
      Stable & Secure s.r.o. Jiráskova 297/14, 779 00 Olomouc IČO 07549911 · DIČ CZ07549911 Zapsáno v obchodním rejstříku u Krajského soudu v Ostravě, oddíl C, vložka 76222 info@stablesecure.cz