Německo – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – RZ-Beratungsdienstleistungen

1. Objem služeb

1.1 Správa a podpora technické infrastruktury

1.1.1 Sítová infrastruktura

- Správa aktivní LAN a WLAN infrastruktury včetně kontroly přístupu do sítě (IEEE 802.1x)

- Správa BGP routerů

- Správa switchů, přístupových bodů a WAN

- Správa load balancerů pro vysokou dostupnost

- Správa externích DNS serverů a DNS bezpečnosti

- Zabezpečení a provoz DHCP služeb

- Zabezpečení vzdálených přístupových bodů (RAP)

- Zabezpečení Site-to-Site VPN

- Sledování sítě

1.1.2 Bezpečnost sítě

- Správa firewallů (včetně bezpečnostních funkcí)

- Ochrana pomocí reverzního proxy, webové aplikace firewall (WAF) a forward proxy (včetně antiviru, izolace prohlížeče, sandboxingu)

- Zjišťování útoků a prolomení (SWS)

- Analýza chování uživatelů a entit (UEBA)

- Správa externích SSL certifikátů

- Správa vzdálených přístupů přes SSL-VPN

1.1.3 Microsoft 365 / Cloudové služby

- Správa M365 tenantů a Azure zdrojů

- Správa Azure AD Connect

- Poradenství v oblasti cloudových služeb (např. Intune)

- Koordinace Azure zdrojů a spotřeby

- Provoz Express Route Azure

- Správa/realizace architektury Azure Landing Zone

- Správa/poradenství/nejlepší praxe Azure Security (např. obecná bezpečnost, Defender Suite se všemi součástmi, MFA)

1.1.4 Kolaborace & komunikace

- Správa Microsoft Teams/optimální management Teams

- Správa telefonie Teams/SBC

- HCL Domino

- Správa e-mailového prostředí (Exchange, Outlook, AntiSpam, AntiVirus, šifrování, disclaimer)

- Správa mailgateway (Fortimail) --> budoucí realizace/alternativy k současnému stavu

- Provoz a správa SharePoint (on-premises a Online) včetně vývoje (Power Platform, Flows)

- Správa/Provoz/Zkušenosti Copilot

1.1.5 Adresáře služeb & identitní management

- Zabezpečení a správa Active Directory (doménové ovladače, interní DNS, skupiny zásad)

- Znalosti o zpevnění podle NIS2 / BSI

- Zabezpečení a správa RADIUS a PKI služeb

1.1.6 Správa klientů & distribuce software

- Správa koncových zařízení na základě baramundi (balení software, distribuce úkolů)

- Správa patchů a zranitelností (software, ovladače, operační systémy)

- Zabezpečení operačních systémů (Windows 10 / 11) včetně in-place aktualizací

- Správa a rozšíření skupinových zásad (zařízení, Microsoft Office)

1.1.7 Serverová infrastruktura & provoz

- Zabezpečení a provoz webových serverů

- Správa terminálových serverů (Citrix, Windows Terminal Services) včetně Citrix ADC/Netscaler s MFA a Citrix Cloud

- Sledování Windows a Linux systémů (Checkmk)

- Zabezpečení a správa tiskových služeb (Windows Printing)

1.1.8 Databázový provoz

- Správa patchů, monitorování, optimalizace výkonu a zálohování MS-SQL databázových serverů

- Aktualizace, monitorování, optimalizace výkonu, zálohování a obnovení Oracle, MySQL a MariaDB

1.1.9 Plánování úkolů & automatizace

- Správa, aktualizace a sledování systému plánování úkolů (Redwood RunMyJobs)

- Instalace a konfigurace OS agentů a připojení SAP

- Analýza chyb a skriptování