Outsourcing IT i wdrożenie SIEM dla kancelarii prawnej

Wyzwanie

Kancelaria prawna z 3 biurami (Katowice, Kraków, Warszawa) nie posiadała dedykowanego działu IT. Obsługę realizował jednoosobowy informatyk, który odszedł z firmy. Kancelaria przetwarzała wrażliwe dane klientów (tajemnica adwokacka) na stacjach roboczych bez szyfrowania, z lokalnym serwerem plików bez backupu off-site.

Incydent phishingowy (pracownik kliknął w link) ujawnił brak systemu monitorowania bezpieczeństwa i procedur reakcji na incydenty.

Rozwiązanie

Przejęliśmy pełną obsługę informatyczną kancelarii w modelu outsourcing IT:

1. Migracja do Microsoft 365 E5 — poczta Exchange Online, OneDrive for Business zamiast lokalnego file servera, Teams do komunikacji między biurami.
2. Fortinet FortiGate — firewall NGFW w każdym biurze, VPN Site-to-Site między lokalizacjami, IPS/IDS, web filtering.
3. Microsoft Sentinel (SIEM) — centralne zbieranie logów z FortiGate, M365, stacji roboczych. Correlation rules wykrywające anomalie (logowanie z nietypowej lokalizacji, masowe pobieranie dokumentów).
4. Intune MDM — zarządzanie laptopami i telefonami prawników, wymuszanie szyfrowania BitLocker, polityki DLP blokujące wysyłkę wrażliwych dokumentów na prywatne maile.

Rezultaty

Powiązane usługi i realizacje

Ten projekt zrealizowaliśmy w ramach usługi obsługa informatyczna i bezpieczeństwo it. Jeśli planujesz podobne wdrożenie, zacznij od artykułu outsourcing it i obsługa informatyczna firm.