Bezpečnost a povinnosti ISP
ISPadmin vám pomůže s povinnostmi poskytovatele internetu – s kybernetickou bezpečností podle NIS2, s registrací stanic u ČTÚ i s ochranou osobních údajů. Většina funkcí pro bezpečnost je součástí Základního modulu.
Co získáte
-
Do systému jen ten, koho pustíte
Dvoufázové ověření, heslová politika a přístup jen z vybraných IP adres. Každý uživatel má práva jen k tomu, co ke své práci potřebuje.
-
Dohledáte, kdo co a kdy změnil
Každá změna u klientů, adres a zařízení se zapíše do historie se jménem a časem. Když přijde audit nebo incident, máte na co ukázat.
-
Registrace stanic bez přepisování
Stanice na portálu RLAN registrujete přímo z ISPadminu a údaje se předvyplní ze zařízení nebo služby.
Přístupy do systému
Kdo se do ISPadminu přihlásí a co v něm smí, řídíte centrálně: nastavíte pravidla přihlášení, práva uživatelů i API tokeny.
- Přihlášení Dvoufázové ověření (TOTP) můžete uživatelům vynutit. Důvěryhodné zařízení si systém zapamatuje. Heslová politika určí délku a složitost hesel. Slabé heslo systém nepřijme. V přehledu uživatelů navíc vidíte, čí současné heslo pravidla nesplňuje. Přístup do systému můžete omezit na vybrané IP adresy.
- Práva uživatelů Role a práva po položkách menu, po fakturačních skupinách a po odděleních Helpdesku. Práva v Helpdesku upravíte v jednom přehledu všech uživatelů a oddělení.
- API tokeny Kdo smí tokeny zobrazit, přidat, upravit a smazat, nastavíte v právech pro každou akci zvlášť. Uživatel bez těchto práv stránku Správa tokenů ani její tlačítka neuvidí a akci neprovede ani přes přímou adresu. Každá integrace může mít vlastní token.
NIS2
NIS2 po poskytovatelích chce mimo jiné řízené přístupy, přehled o zařízeních, reakci na známé zranitelnosti a provoz i při výpadku. ISPadmin k tomu má tyto nástroje.
-
Řízené přístupy
Dvoufázové ověření, které můžete vynutit, heslová politika, role a práva a API tokeny, které vytvoří jen ten, komu to dovolíte.
-
Zařízení a zranitelnosti
Evidence majetku v Centrálním skladu. Přehled verzí RouterOS s hromadnými aktualizacemi, upozornění na MikroTiky, které RouterOS označí jako napadené, a hromadná změna hesel na MikroTicích (modul NMM).
-
Provoz i při výpadku
Při hromadném výpadku přejde NetMonitor do omezeného režimu a pošle jen podstatná hlášení. Záložní RADIUS server přihlásí klienty, i když hlavní server vypadne. Stav externích služeb a záložních systémů vidíte na Dashboardu.
Registrace stanic u ČTÚ
Stanice v pásmech 5,2 GHz, 5,8 GHz a 57–66 GHz registrujete na portálu RLAN Českého telekomunikačního úřadu přímo z ISPadminu přes API. Jde o venkovní přístupové body WiFi, stanice WiGig i spoje FS PtP.
-
Registrace z ISPadminu
Načtete stanice, které už na portálu máte, a přiřadíte je k zařízení nebo službě. Nové registrace zakládáte, upravujete, publikujete i rušíte z ISPadminu.
-
Méně přepisování
Údaje se předvyplní ze zařízení nebo služby. Šířku pásma a E.I.R.P. nastavíte předem u typu koncového zařízení. U stanic a rozhraní uvidíte, které registrace vypršely.
-
Další podklady pro úřady
Podklady pro statistiky ČTÚ, varování před rušením meteoradarů ČHMÚ a kontrola neoprávněných frekvencí.
Pro napojení na portál RLAN je potřeba, aby vám ČTÚ povolil přístup k API.
Historie změn a ochrana údajů
- Historie změn Historie akcí uživatelů a změn u klientů, adres a zařízení – dohledáte, kdo co a kdy změnil.
- Šifrované spojení Spojení se systémem je šifrované. Certifikáty TLS (i od Let’s Encrypt) se obnovují samy, takže přístup nevypadne kvůli prošlému certifikátu.
- GDPR Šablony a historie souhlasů, seznam zpracovávaných osobních údajů, hromadné žádosti a anonymizace klienta. Souhlasy klient udělí i v Portálu klienta.
Na co bezpečnost navazuje
Více v Novinkách
-

Bezpečnost ISP po NIS2: heslová politika, Helpdesk pod kontrolou a NetMonitor v safe módu
V prosinci jsme psali o tom, jak ISPadmin podporuje bezpečnější provoz ISP — 2FA, role a oprávnění, TLS s Let’s Encrypt a hromadnou změnu hesel na MikroTik.
-

Registrace stanic ČTÚ přímo z ISPadminu. Nově přes API portálu RLAN
Registrace venkovních rádiových stanic na portálu ČTÚ může znamenat další administrativu navíc. V ISPadminu jsme proto připravili nové propojení s…
-

Správa tokenů: Kdo u vás dnes může vygenerovat API klíč? Nově jen ten, komu to dovolíte
Verze 5.42 přidává do ISPadminu stránku Správa tokenů (Nastavení / Systémové nastavení) a hlavně k ní uživatelská oprávnění.
Demo a nezávazná nabídka
Projděte si ISPadmin v demu jako administrátor, nebo nám napište, kolik máte klientů a které moduly vás zajímají – připravíme vám nezávaznou nabídku.
Vyzkoušejte demo zdarma Spočítat nezávaznou nabídku
Obchodní oddělení: +420 588 887 778, sales@ispadmin.eu




