Upravljana sigurnost Google Workspace okruženja.
Googleovi alati su dobri — na zadanim postavkama i bez nadzora nisu sigurnost. Postavljamo, nadziremo i odgovaramo, s pisanim tragom.
Tri mjesta koja se najčešće ne gledaju
Odlazi li pošta i nekamo trećemu?
Pravilo prosljeđivanja postavljeno u dvije minute — od napadača s ukradenom lozinkom ili od bivšeg suradnika — mjesecima tiho kopira poštu izvan organizacije. Sve pritom uredno radi, pa nitko ne gleda. Pregled svih pravila, po korisniku, dio je svake naše razine.
Ukratko
- Što je
- Kontinuirano upravljana sigurnost Google Workspace okruženja: autentikacija domene, identitet i pristup, nadzor aplikacija trećih strana i izvještavanje.
- Za koga
- Organizacije koje poštu i suradnju vode na Google Workspaceu.
- Što štiti
- Domenu od lažiranja, račune od preuzimanja, poštu od tihog istjecanja kroz prosljeđivanja i OAuth pristupe.
- Što NE zamjenjuje
- Google licence, zaštitu računala izvan Google alata ni cjelovitu ZKS/NIS2 usklađenost organizacije.
- Cijena
- od 4,46 €/korisnik/mj, uz Temeljnu zaštitu domene po organizaciji; Google licence zasebno, prema važećem Googleovom cjeniku.
Tko što radi
sandučić, identitet, dokumenti i suradnja — licenca koju već imate ili nabavljate
Signetika
konfiguracija sigurnosnih kontrola, autentikacija domene, nadzor i izvještaji — jedna odgovornost prema Vama
Google licence naplaćuju se zasebno, prema važećem Googleovom cjeniku. Cijene ovise o načinu naplate, pa ih namjerno ne prepisujemo.
Ponuda
Prvi sloj — naša zaštita
Temeljna zaštita domene
Provjeravamo tko sve šalje e-poštu u Vaše ime, uspostavljamo SPF, DKIM i DMARC te sigurno uvodimo politiku odbijanja. Ovaj sloj vrijedi neovisno o platformi — bez njega se u ime Vaše domene i dalje može slati pošta, koliko god sandučići bili zaštićeni.
od 79 €/mj
po organizaciji · bez cijene po pretincu
490 organizacija plaća Microsoft 365 ili Google Workspace — a nema aktivan DMARC.
Na temelj se dodaju četiri razine zaštite sandučića
Standardna
4,46 € / korisnik / mj
- Sigurnosni pregled Google Admin okruženja
- Provjera u dva koraka i administratorski računi
- Smanjenje broja super-administratora
- Pregled aplikacija trećih strana i OAuth pristupa
- Filtriranje neželjene i zlonamjerne pošte prije isporuke
- Karantena s pregledom i puštanjem poruka
- Praćenje puta svake poruke kroz sustav
- Zaštita odlazne pošte i kontrola kompromitiranih računa
- Izvještaji o autentikaciji domene u istoj konzoli
- Mjesečna provjera zdravlja i izvještaj
Napredna
Preporučeno7,78 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Detonacija privitaka u izoliranoj okolini prije isporuke
- Provjera odredišta poveznice u trenutku klika
- Analiza QR kodova u porukama
- Forenzika ciljanih prijevara — prepoznavanje lažnog predstavljanja i namjere
- Napredno upravljanje OAuth aplikacijama i ojačavanje identiteta
- Prioritetna podrška
Otpornost
14,58 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Arhiviranje e-pošte — arhiva otporna na naknadnu izmjenu
- Kontinuitet rada — pošta ostaje dostupna i kad platforma stane
- Retencija arhive prema obvezi čuvanja, do deset godina
- Izvještaj za reviziju iz arhivskog zapisa
Potpuna
ZKS · NIS2 podrška16,33 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Šifriranje e-pošte
- Centralni potpis i pravna napomena na svakoj poruci
- Pravila šifriranja po primatelju i domeni
- Prioritetna obrada incidenata
Razina pokriva mjere koje Prilog II izrijekom traži — osposobljavanje (t. 5.1), zapise i nadzor ovlasti — a usklađenost organizacije određuje procjena rizika.
Uvjeti koje je pošteno reći unaprijed
Licencira se cijela domena, odnosno cijeli tenant
Zaštita ne može pokriti samo dio pretinaca — svi moduli dijele istu obračunsku količinu. To nije naše ograničenje nego pravilo platforme, i pošteno ga je znati prije ponude.
Aliasi se ne naplaćuju
Obračunska jedinica je pretinac postavljen u upravljačkoj konzoli; ispravno evidentirani aliasi ne nose licencu. Na Microsoftu 365 obračun ide po licencama s uključenom poštom, po najvećoj količini u mjesecu.
Arhiva ima definiran prostor i rok
Uključeni prostor je 25 GB po pretincu (računa se kao prosjek), retencija se ugovara do deset godina. Kontinuitet čuva 90 dana prometa. Brojke koje se mogu izgovoriti — umjesto obećanja bez granica.
Temeljna zaštita domene je preduvjet
Razine zaštite sandučića ugovaraju se uz aktivnu Temeljnu zaštitu domene — bez sređene autentikacije domene filtriranje štiti kuću s otključanim vratima.
Analiza, priprema i implementacija — zasebno
Analiza, priprema i implementacija naplaćuju se zasebno: za temeljni sloj 399 € (uz godišnji ugovor 199,50 €), a za zaštitu sandučića prema procjeni — ovisno o načinu implementacije i broju pretinaca.
Administracija paketa — zasebno
Cijena po pretincu obuhvaća licencirani zaštitni sloj. Kontinuirana administracija paketa — vođenje karantene, korisnika, pravila i promjena kada Signetika djeluje kao Vaš vanjski suradnik — ugovara se zasebno, prema opsegu okruženja. Stavke razina opisuju mogućnosti sloja; njihovo svakodnevno vođenje dio je administracije.
Arhiva, kontinuitet i potpisi traže puni put pošte
Te funkcije rade kad pošta prolazi kroz zaštitni sloj (MX ili kombinirani način uvođenja). Povezivanje samo kroz sučelje platforme ih ne isporučuje — i to Vam kažemo prije, ne poslije.
PowerDMARC
PartnerSloj autentikacije domene
Izvještaji koje domena šalje — pročitani i pretvoreni u odluke.
Hornetsecurity by Proofpoint
Hornetsecurity Authorized PartnerSloj oko sandučića
Ono što autentikacija domene po definiciji ne pokriva.
Certifikati i jamstva platformi pripadaju samim platformama. Vi ugovarate jednu odgovornost — našu: konfiguraciju, nadzor, izvještaje i reakciju.
ZKS / NIS2
Uredba o kibernetičkoj sigurnosti (NN 135/2024, Prilog II, t. 5.3) izrijekom traži višefaktorsku autentifikaciju za SaaS alate dostupne s interneta — a Google Workspace je upravo takav sustav. DMARC, SPF i DKIM se u propisima ne imenuju; oni su uobičajen, mjerljiv način provedbe mjera sigurne komunikacije.
Nijedan paket sam po sebi ne čini organizaciju usklađenom sa ZKS-om ili NIS2. Usluga pokriva tehničke i organizacijske mjere povezane sa sigurnošću elektroničke pošte, identiteta i pristupa te podržava usklađivanje — opseg se određuje procjenom rizika.
Detaljno: što propisi stvarno traže →Česta pitanja
Koja je razina za zakonske obveze (ZKS/NIS2)?
Najviše mjera koje Uredba izrijekom traži pokriva razina Potpuna — osposobljavanje uz simulacije (Prilog II, t. 5.1), zapise i nadzor ovlasti. Pošteno je reći i granicu: usklađenost organizacije određuje se procjenom rizika, pa nijedna razina sama po sebi ne čini organizaciju usklađenom.
Google već ima dobru zaštitu — što tu ima za upravljati?
Googleovi su alati dobri, ali dolaze na zadanim postavkama i nitko ih ne pregledava. Provjera u dva koraka koja nije obavezna, OAuth pristupi koji se godinama gomilaju i višak super-administratora — sve to radi tiho, dok ne zaboli. Upravljanje znači da netko to redovito gleda i za to odgovara.
Vrijede li Googleova nova pravila slanja i za nas?
Da. Google i Yahoo od 2024. traže autentikaciju domene za pošiljatelje — bez urednog SPF-a, DKIM-a i DMARC-a pošta se odbija ili završava u neželjenoj, neovisno o tome gdje Vam je sandučić. To je tržišni zahtjev, ne zakonski, i ne pita za veličinu tvrtke.
Čini li nas ovaj paket usklađenima sa ZKS-om ili NIS2?
Ne. Paket provodi dio tehničkih mjera — primjerice višefaktorsku autentifikaciju koju Uredba (NN 135/2024, Prilog II, t. 5.3) izrijekom traži za SaaS sustave dostupne s interneta — ali usklađenost organizacije određuje se procjenom rizika i širim skupom mjera.
Sve ulaze i razine usporedite na jednom mjestu.
Temeljna zaštita domene od 79 €/mj po organizaciji, a Microsoft 365, Google Workspace i hosted mail u razinama Standardna · Napredna · Otpornost · Potpuna — s jasnim od-cijenama po pretincu — cijena po pretincu ovisi o platformi.