Upravljana sigurnost Microsoft 365 okruženja.
Licenca kupuje tehnologiju. Sigurnost nastaje tek kad je netko postavi, nadzire i za nju odgovara — mjerljivo i s pisanim tragom.
Ukratko
- Što je
- Kontinuirano upravljana sigurnost Microsoft 365 okruženja: autentikacija domene, ojačavanje tenanta, zaštita pošte i izvještavanje.
- Za koga
- Organizacije od 5 do 300 korisnika koje poštu i suradnju vode na Microsoftu 365.
- Što štiti
- Domenu od lažiranja, sandučiće od ciljanih napada, administratorske račune od preuzimanja.
- Što NE zamjenjuje
- Microsoft licence, zaštitu radnih stanica izvan Microsoft alata ni cjelovitu ZKS/NIS2 usklađenost organizacije.
- Cijena
- od 3,75 €/korisnik/mj, uz Temeljnu zaštitu domene po organizaciji; Microsoft licence zasebno prema važećem Microsoftovom cjeniku.
Tko što radi
Microsoft
sandučić, identitet, uređaji i produktivnost — licenca koju već imate ili nabavljate
Sigurnosna platforma
specijalizirani sloj zaštite pošte: analiza privitaka, ciljanih napada i kontinuitet
Signetika
konfiguracija, nadzor, autentikacija domene, izvještaji i odgovornost prema Vama
Microsoft licence naplaćuju se zasebno, prema važećem Microsoftovom cjeniku. Cijene ovise o načinu naplate, pa ih namjerno ne prepisujemo.
Kako se uvodi
Zaštita sandučića može se uvesti na tri načina i taj izbor određuje mijenja li se put Vaše pošte, može li se poruka povući nakon isporuke i radi li pošta kad platforma stane. Predlažemo onaj koji odgovara Vašoj izloženosti, ne onaj koji je nama najbrži.
Odluka koja određuje cijeli prelazak
Spaja oba načina: poruke se zaustavljaju prije isporuke, a ono što je prošlo može se naknadno povući iz sandučića. Ovo predlažemo organizacijama koje su vjerojatna meta ciljanih prijevara — upravama, financijama i svima koji rukuju plaćanjima. Prelazak radimo u dva koraka: prvo se povezuje sučelje bez ijedne promjene u DNS-u, a MX se prebacuje tek kad je zaštita dokazano živa.
Koji god način odabrali, prijelaz radimo tako da se stari i novi put pošte preklapaju dok se promjena ne raširi. Cilj je nula izgubljenih legitimnih poruka, a ne brzina. Napomena: arhiva, kontinuitet rada i centralni potpisi rade samo kad pošta prolazi kroz zaštitni sloj — dakle preko MX zapisa ili kombinirano.
Ponuda
Prvi sloj — naša zaštita
Temeljna zaštita domene
Provjeravamo tko sve šalje e-poštu u Vaše ime, uspostavljamo SPF, DKIM i DMARC te sigurno uvodimo politiku odbijanja. Ovaj sloj vrijedi neovisno o platformi — bez njega se u ime Vaše domene i dalje može slati pošta, koliko god sandučići bili zaštićeni.
od 79 €/mj
po organizaciji · bez cijene po pretincu
490 organizacija plaća Microsoft 365 ili Google Workspace — a nema aktivan DMARC.
Na temelj se dodaju četiri razine zaštite sandučića
Standardna
3,75 € / korisnik / mj
- Sigurnosni pregled Microsoft 365 tenanta
- MFA status svih korisnika i administratorskih računa
- Pregled administratorskih uloga i smanjenje viška ovlasti
- Exchange konfiguracija: pravila, konektori, preusmjeravanja
- Filtriranje neželjene i zlonamjerne pošte prije isporuke
- Karantena s pregledom i puštanjem poruka
- Praćenje puta svake poruke kroz sustav
- Zaštita odlazne pošte i kontrola kompromitiranih računa
- Sadržajni filtar i prepisivanje poveznica
- Šifriranje e-pošte
- Centralni potpis i pravna napomena na svakoj poruci
- Mjesečna provjera zdravlja i izvještaj
Napredna
Preporučeno5,63 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Detonacija privitaka u izoliranoj okolini prije isporuke
- Provjera odredišta poveznice u trenutku klika
- Analiza QR kodova u porukama
- Forenzika ciljanih prijevara — prepoznavanje lažnog predstavljanja i namjere
- Dešifriranje i provjera zaštićenih dokumenata
- Naknadno povlačenje poruke koja se pokaže zlonamjernom
- Arhiviranje e-pošte — arhiva otporna na naknadnu izmjenu
- Kontinuitet rada — pošta ostaje dostupna i kad platforma stane
- Alarmi u stvarnom vremenu i prioritetna podrška
Otpornost
8,75 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Sigurnosna kopija: pošta, OneDrive, SharePoint, Teams i identiteti
- Kopije više puta dnevno, na infrastrukturi neovisnoj o Microsoftu
- Granularni povrat — pojedina poruka ili datoteka, ne cijeli sustav
- Samostalni povrat za korisnika uz odobrenje u četiri oka
- Izvještaj o stanju kopija u mjesečnom nalazu
Potpuna
ZKS · NIS2 podrška15,00 € / korisnik / mj
- Sve iz prethodne razine, plus:
- Simulirani phishing na hrvatskom i kratke edukacije (sadržaji na engleskom, hrvatski u pripremi)
- Kontinuirani nadzor ovlasti nad SharePointom, OneDriveom i Teamsima
- Politike usklađenosti s automatskim ispravljanjem odstupanja
- Izvještavanje i upravljanje DMARC-om u istoj konzoli
- AI provjera primatelja prije slanja poruke
- Zaštita Microsoft Teams poruka
- AI analitičar e-pošte za sigurnosna pitanja zaposlenika
Razina pokriva mjere koje Prilog II izrijekom traži — osposobljavanje (t. 5.1), zapise i nadzor ovlasti — a usklađenost organizacije određuje procjena rizika.
Uvjeti koje je pošteno reći unaprijed
Licencira se cijela domena, odnosno cijeli tenant
Zaštita ne može pokriti samo dio pretinaca — svi moduli dijele istu obračunsku količinu. To nije naše ograničenje nego pravilo platforme, i pošteno ga je znati prije ponude.
Aliasi se ne naplaćuju
Obračunska jedinica je pretinac postavljen u upravljačkoj konzoli; ispravno evidentirani aliasi ne nose licencu. Na Microsoftu 365 obračun ide po licencama s uključenom poštom, po najvećoj količini u mjesecu.
Arhiva ima definiran prostor i rok
Uključeni prostor je 25 GB po pretincu (računa se kao prosjek), retencija se ugovara do deset godina. Kontinuitet čuva 90 dana prometa. Brojke koje se mogu izgovoriti — umjesto obećanja bez granica.
Temeljna zaštita domene je preduvjet
Razine zaštite sandučića ugovaraju se uz aktivnu Temeljnu zaštitu domene — bez sređene autentikacije domene filtriranje štiti kuću s otključanim vratima.
Analiza, priprema i implementacija — zasebno
Analiza, priprema i implementacija naplaćuju se zasebno: za temeljni sloj 399 € (uz godišnji ugovor 199,50 €), a za zaštitu sandučića prema procjeni — ovisno o načinu implementacije i broju pretinaca.
Administracija paketa — zasebno
Cijena po pretincu obuhvaća licencirani zaštitni sloj. Kontinuirana administracija paketa — vođenje karantene, korisnika, pravila i promjena kada Signetika djeluje kao Vaš vanjski suradnik — ugovara se zasebno, prema opsegu okruženja. Stavke razina opisuju mogućnosti sloja; njihovo svakodnevno vođenje dio je administracije.
Arhiva, kontinuitet i potpisi traže puni put pošte
Te funkcije rade kad pošta prolazi kroz zaštitni sloj (MX ili kombinirani način uvođenja). Povezivanje samo kroz sučelje platforme ih ne isporučuje — i to Vam kažemo prije, ne poslije.
ZKS / NIS2
Uredba o kibernetičkoj sigurnosti (NN 135/2024, Prilog II, t. 5.3) izrijekom traži višefaktorsku autentifikaciju za VPN pristup i SaaS alate dostupne s interneta — a Microsoft 365 je upravo takav sustav. DMARC, SPF i DKIM se u propisima ne imenuju; oni su uobičajen, mjerljiv način provedbe mjera sigurne komunikacije.
Nijedan paket sam po sebi ne čini organizaciju usklađenom sa ZKS-om ili NIS2. Usluga pokriva tehničke i organizacijske mjere povezane sa sigurnošću elektroničke pošte, identiteta i pristupa te podržava usklađivanje — opseg se određuje procjenom rizika.
Detaljno: što propisi stvarno traže →
PowerDMARC
PartnerSloj autentikacije domene
Izvještaji koje domena šalje — pročitani i pretvoreni u odluke.
Hornetsecurity by Proofpoint
Hornetsecurity Authorized PartnerSloj oko sandučića
Ono što autentikacija domene po definiciji ne pokriva.
Certifikati i jamstva platformi pripadaju samim platformama. Vi ugovarate jednu odgovornost — našu: konfiguraciju, nadzor, izvještaje i reakciju.
Česta pitanja
Koja je razina za zakonske obveze (ZKS/NIS2)?
Najviše mjera koje Uredba izrijekom traži pokriva razina Potpuna — osposobljavanje uz simulacije (Prilog II, t. 5.1), zapise i nadzor ovlasti. Pošteno je reći i granicu: usklađenost organizacije određuje se procjenom rizika, pa nijedna razina sama po sebi ne čini organizaciju usklađenom.
Već plaćamo Microsoft — zašto bismo plaćali još i vas?
Microsoft prodaje tehnologiju, ne njezinu konfiguraciju. Tenant koji nitko ne pregledava tipično ima administratore bez MFA, zaboravljena pravila preusmjeravanja i politike na zadanim postavkama. Mi tu tehnologiju postavljamo, nadziremo i odgovaramo za nju — s pisanim mjesečnim izvještajem.
Je li Business Basic s dodatnom zaštitom pošte isto što i Business Premium?
Nije. Basic s naprednom zaštitom pošte daje vrlo jaku obranu e-pošte, ali Premium dodaje ono što zaštita pošte po definiciji ne pokriva: upravljanje identitetima, uvjetni pristup, upravljanje uređajima i zaštitu radnih stanica. Koja kombinacija ima smisla — pokazuje procjena, ne katalog.
Čini li nas ovaj paket usklađenima sa ZKS-om ili NIS2?
Ne, i nitko Vam to pošteno ne može obećati. Paket provodi dio tehničkih mjera — primjerice višefaktorsku autentifikaciju koju Uredba (NN 135/2024, Prilog II, t. 5.3) izrijekom traži za SaaS sustave dostupne s interneta — ali usklađenost organizacije određuje se procjenom rizika i širim skupom mjera.
Sve ulaze i razine usporedite na jednom mjestu.
Temeljna zaštita domene od 79 €/mj po organizaciji, a Microsoft 365, Google Workspace i hosted mail u razinama Standardna · Napredna · Otpornost · Potpuna — s jasnim od-cijenama po pretincu — cijena po pretincu ovisi o platformi.