Proč právě tyto technologie

Windows 11 je dnes pro firemní prostředí jasná volba — a to nejen z důvodu dominantního zastoupení na trhu. Těsná integrace s Microsoft 365, Azure AD, Intune a celým ekosystémem M365 dělá ze správy Windows stanic přehledný, jednotný proces. Centrální nasazení přes Autopilot, group policy a Intune je infrastruktura, na které stojí efektivní správa desítek i stovek počítačů.

Pro naše zákazníky je klíčová snadná ovladatelnost uživateli, robustní podpora periferií a softwaru a přímočará integrace s firemními aplikacemi. BitLocker šifrování, Windows Defender a pravidla Conditional Access z Intune dávají Windows 11 slušnou bezpečnostní výchozí pozici — na které my dál stavíme.

Mac ve firmě není problém — je to volba. V kreativních, marketingových a technologických odvětvích je macOS přirozenou součástí prostředí. Apple Silicon M-série přinesl výkon a výdrž baterie bez konkurence, Sequoia pak výrazně zlepšila správu v podnikovém prostředí. Umíme Mac i Windows — a hlavně obojí dohromady.

Mac a Windows vedle sebe? Žádný problém. Spravujeme macOS přes MDM s plnou integrací do Microsoft 365 i Google Workspace — každý uživatel má přístup k firemním nástrojům bez ohledu na platformu. FileVault, Gatekeeper a nativní bezpečnostní funkce macOS zajistí, že Mac ve firemní síti není slabým článkem, ale plnohodnotným a bezpečným pracovním nástrojem.

Microsoft 365 (dříve Office 365) je dnes daleko víc než kancelářský balík. E-mail, Teams, SharePoint, OneDrive, Defender for Business a Intune — vše pod jedním předplatným, které roste spolu s Vaší firmou.

Pro SMB je M365 chytrá volba: Microsoft investuje do zabezpečení a compliance prostředky, které by si menší firma sama nikdy nedovolila. My se postaráme o vše ostatní — správu licencí, bezpečnostní politiky i zálohy Teams a SharePointu.

Google Workspace (Gmail, Drive, Docs, Meet, Calendar) je přirozenou volbou tam, kde firma funguje v prohlížeči a preferuje jednoduchost před komplexností. Silnou stránkou je bezproblémová spolupráce v reálném čase — Docs a Sheets jsou v tomto ohledu stále o krok napřed před webovými verzemi Office.

Pro zákazníky, kteří přicházejí s existujícím Google Workspace prostředím nebo kde dominují mobilní zařízení a Chromebooky, jsme plně schopni správu Google Workspace zajistit. Admin konzola, bezpečnostní politiky, 2FA vynucení a monitoring aktivity jsou součástí naší standardní správy.

Windows Server zůstává v prostředí malých a středních firem dominantní platformou — a to z dobrého důvodu. Active Directory, Group Policy, Hyper-V a PowerShell management tvoří ekosystém, který nemá v segmentu SMB z hlediska správovatelnosti reálného konkurenta.

Pro naše zákazníky je klíčová přímá integrace s Microsoft 365 a Azure AD a robustní možnosti centrální správy. Windows Server nasazujeme na hardware Dell a Supermicro — kombinace, která v praxi přináší výbornou stabilitu a dlouhou životnost.

Ubuntu Server LTS (Long Term Support) je dnes nejrozšířenější linuxová serverová platforma — a to i v enterprise prostředí. Bezplatná licence, pětiletá podpora, obrovská komunita a výborná dostupnost v cloudových prostředích (Azure, AWS) z něj dělají přirozené prostředí pro webové servery, databáze, kontejnerizaci a Docker workloady.

Pro zákazníky, kteří provozují aplikace nativně na Linuxu nebo hledají ekonomičtější alternativu k Windows Serveru pro specifické workloady, je Ubuntu Server naší volbou. Ansible pro automatizaci, UFW firewall, AppArmor a pravidelné bezpečnostní aktualizace — to vše zvládáme spravovat stejně spolehlivě jako Windows prostředí.

SentinelOne je naší primární volbou pro EDR/MDR ochranu v rámci N-able ekosystému. Kde N-able zajišťuje monitoring a správu, SentinelOne přidává vrstvu aktivní obrany — AI-driven detekce hrozeb, autonomní reakce na incidenty (izolace stanice, rollback souborů) a kompletní telemetrie pro forensní analýzu.

Klíčovou výhodou SentinelOne je schopnost jednat autonomně bez nutnosti lidského zásahu — kompromitovaná stanice se automaticky izoluje od sítě a zahájí rollback zasažených souborů dříve než stačí ransomware zašifrovat data. Pro MSP prostředí je ideální integrace s N-able, která dává celkový obraz bezpečnostního stavu všech zákazníků v jedné konzole.

ESET je Česko-slovenská firma s 30letou historií rozumí hrozbám ve středoevropském prostředí lépe než kdokoliv jiný, jejich laboratoř ESET Research je světová špička a komunikace s podporou může být i v češtině.

Mohli jsme zvolit cokoliv — vybrali jsme ESET. Česko-slovenská firma s 30letou historií rozumí hrozbám ve středoevropském prostředí lépe než kdokoliv jiný, jejich laboratoř ESET Research je světová špička a komunikace probíhá v češtině. V praxi to znamená: ESET Endpoint Protection s centrální konzolí ESET PROTECT — správa antivirové ochrany, webového filtru, šifrování i detekce hrozeb pro všechna zařízení z jednoho místa. Nízká systémová zátěž navíc prodlouží životnost i staršího hardwaru.

N-able (dříve SolarWinds MSP) je páteř naší každodenní práce. Přes N-able RMM vidíme stav každého spravovaného zařízení v reálném čase, automatizujeme patch management, provádíme vzdálený přístup a spouštíme skripty bez nutnosti fyzické přítomnosti u zákazníka.

Pro proaktivní správu je monitoring klíčový — pokud disk dosahuje 85 % plnosti nebo procesory jedou na 100 %, chceme to vědět dříve, než to pocítí zákazník. N-able umožňuje nastavit tisíce monitorovacích pravidel a automatizovaných opravných akcí. Je to investice do kvality naší práce, která zákazníkovi šetří výpadky.

Záloha, která nikdy nebyla otestována, není záloha — je to jen naděje. U Acronis Cyber Protect to řešíme jinak: image-based zálohy celého systému, vestavěná ochrana před ransomwarem a pravidelně ověřované obnovy.

Zálohy spravujeme centrálně, obnovíme cokoliv od celého serveru po jediný soubor a data ukládáme do cloudu v neměnném úložišti — zálohy nelze změnit, smazat ani zašifrovat ransomwarem. Acronis má prověřenou spolehlivost v situacích, kdy každá minuta výpadku něco stojí.

Nejrychlejší podpora je ta, při které uživatel nemusí nic složitě nastavovat. TeamViewer QuickSupport spustí jedním klikem — technik se připojí okamžitě, odkudkoliv. Zákazníci to oceňují nejvíc.

Využíváme ho primárně pro ad-hoc podporu a servisní zásahy vyžadující přítomnost uživatele. Stabilita připojení přes NAT i firemní firewally, podpora Wake-on-LAN pro vzdálené probuzení stanic a auditní log všech relací jsou pro nás klíčové provozní vlastnosti.

N-able Take Control je vzdálený přístup integrovaný přímo do N-able N-sight RMM ekosystému. Zatímco TeamViewer využíváme pro interaktivní podporu s uživatelem, Take Control je naším nástrojem pro bezobslužnou správu serverů a stanic u zákazníků s balíčky HLAVA PILOT. Zároveň slouží jako záložní řešení pro případ výpadku TeamVieweru — vzdálenou pomoc Vám zajistíme vždy, bez ohledu na okolnosti.

Klíčovou výhodou je přímá integrace s N-able N-sight RMM konzolou — z jednoho rozhraní vidíme stav zařízení, spustíme vzdálenou relaci a provedeme zásah. Záznamy relací, dvoufaktorové ověření technika a granulární oprávnění zajišťují, že vzdálený přístup je pod kontrolou a auditovatelný. Pro MSP prostředí je tato integrace zásadní úspora času.

Ne každý zákazník potřebuje totéž — proto máme v portfoliu Supermicro. Kde Dell nabízí standardizovaná řešení, Supermicro dává svobodu konfigurace: storage-heavy sestavy, GPU compute nebo high-density uzly přesně na míru. A to vše za velice rozumnou cenu.

IPMI vzdálený management je v ceně každé základní desky — žádné příplatky za funkcionalitu, kterou považujeme za standard. Pro zákazníky s vlastní serverovnou nebo serverem umístěným v datovém centru je to skvělá volba za příjemnou cenu.

Dell PowerEdge servery jsou průmyslový standard pro firemní serverovny — a to z dobrého důvodu. Kombinace kvalitního hardwaru, iDRAC vzdáleného managementu, spolehlivého PERC RAID řadiče a dlouhé dostupnosti náhradních dílů z toho dělá jistou volbu.

Dostupnost servisu v ČR, předvídatelný záruční model (ProSupport) a OpenManage pro automatizaci správy jsou benefity, které oceníte zejména v případě hardwarového výpadku. Dell PowerEdge nasazujeme tam, kde není prostor pro jakýkoliv kompromis.

Firemní hardware se od spotřebitelského liší víc, než se může zdát. Dell firemní řady přinášejí standardizaci, kterou při správě desítek zařízení oceníte — ověřené ovladače, jednotný servisní postup a Dell Command Update pro centrální aktualizace ovladačů i BIOSu.

Přímá integrace s Microsoft Intune a Autopilot zjednodušuje nasazení nových zařízení na minimum. A ProSupport smlouva znamená výměnu vadného hardwaru Next Business Day — žádné čekání, žádné výpadky na neurčito.

Apple MacBook Pro a MacBook Air s M-series čipy jsou dnes ve výkonnostní třídě, kde nemají přímou konkurenci — zvláště v poměru výkon/spotřeba/výdrž baterie. Pro uživatele, kteří pracují s kreativními aplikacemi, vývojem nebo prostě preferují macOS, jsou MacBooky přirozenou volbou.

Správu Apple zařízení ve firemním prostředí zajišťujeme přes Apple Business Manager s MDM integrací. FileVault šifrování, Remote Wipe při ztrátě zařízení, vynucení passcode politik a integrace s Microsoft 365 jsou samozřejmostí. Apple zařízení a Windows/Microsoft ekosystém dnes spolupracují výrazně lépe než dříve — a my umíme toto prostředí nastavit tak, aby si uživatelé přechod mezi platformami nevšimli.

Synology je v segmentu NAS zařízení pro SMB bez konkurence. DiskStation Manager (DSM) je operační systém, který dělá z NAS plnohodnotný firemní server — centrální úložiště, zálohovací cíl (Hyper Backup), privátní cloud (Drive), mailový server nebo surveillance server (server pro záznam a správu kamerového systému).

Proč platit za Windows Server, když nepotřebujete jeho plnou funkčnost? Synology NAS zvládne roli firemního file serveru spolehlivě a za zlomek ceny. A ve spojení s Acronis Cyber Protect a cloudovým úložištěm vytváří kompletní 3-2-1 zálohovací strategii — tři kopie dat, na dvou médiích, jedno bezpečně mimo firmu. Stabilita Synology zařízení je v praxi výjimečná — u zákazníků běží roky bez výpadků. Jednou nastaveno, dlouho bezstarostně funguje.

MikroTik přináší to, co dřív bylo výsadou velkých firem — enterprise firewall, VPN, VLAN segmentaci, QoS a plný routing, a to za cenu dostupnou i pro SMB. Žádné drahé licence, žádné kompromisy ve funkčnosti.

Jenže RouterOS je mocný přesně tak, jak dobře je nakonfigurovaný. Špatně nastavený MikroTik je bezpečnostní riziko, ne ochrana. Správná konfigurace firewall pravidel, VLAN segmentace a bezpečnostních politik vyžaduje hloubkové znalosti — a to je přesně to, co přinášíme my.