PRAX / VYBRANÉ REALIZÁCIE
Pri správe IT prepájam konfiguráciu, praktické kontroly a dokumentáciu. Tieto realizácie ukazujú môj podiel na práci aj konkrétny rozsah overenia.
Od zálohy k obnovenej službe.
01 / OBNOVA
Obnovený kontajner. Skontrolované služby.
Pri správe zálohovania som sa podieľal na testoch obnovy monitorovacieho kontajnera z lokálnej aj externej zálohy. Po obnove nasledoval štart a kontrola služieb; výsledky sa zaznamenali do dokumentácie.
Doložený výsledokKontajner sa v oboch testoch spustil a kontrolované monitorovacie služby bežali.
Rozsah overenia: Overená bola vybraná inštancia a stav jej služieb. Test nepotvrdzuje obnovu celého prostredia, databáz ani doručenie všetkých alarmov.
02 / OPRÁVNENIA
Odoslať zálohu. Bez práva ju zmazať.
Pri externom zálohovaní som pracoval s oddelenými oprávneniami na odosielanie a obnovu. Súčasťou overenia bol pokus odstrániť snapshot pomocou odosielacieho oprávnenia.
Doložený výsledokMazanie bolo odmietnuté a snapshot zostal zachovaný.
Rozsah overenia: Výsledok potvrdzuje konkrétnu hranicu oprávnení. Nie je dôkazom absolútnej nemennosti záloh ani ochrany pred každým scenárom útoku.
03 / SIEŤ
Oddeliť prevádzku podľa jej úlohy.
Spravoval som vybrané pravidlá medzi sieťovými zónami a preveroval komunikáciu medzi nimi. Konfiguráciu a výsledky vybraných prístupových testov som zachytával v prevádzkových podkladoch.
Doložený výsledokPrevádzkovaná segmentácia mala zdokumentované pravidlá a vybrané overené komunikačné cesty.
Rozsah overenia: Ide o správu a kontrolu vybraných častí existujúcej siete. Úplný test všetkých ciest ani výlučný pôvodný návrh celej siete sa netvrdí.
04 / AKTUALIZÁCIA
Kontrola pred zásahom. Overenie po ňom.
S asistenciou AI som pracoval na PowerShell postupe aktualizácie dodávateľskej aplikácie: kontrola balíka a jeho integrity, záloha pred zásahom a následná kontrola spustenia aj verzie. Postup sa ladil podľa reálneho priebehu.
Doložený výsledokJeden produkčný upgrade je zdokumentovaný vrátane spustenia aplikácie, HTTP odpovede a výslednej verzie. Podľa zisteného formátu logu sa upravila detekcia inicializácie.
Rozsah overenia: Ďalší upgrade po tejto úprave nie je doložený. Kontrola zálohovacieho archívu nebola testom obnovy databázy; automatický návrat na pôvodnú verziu nie je potvrdený.
05 / CLOUD
Audit s dôkazmi aj otvorenými bodmi.
Zmapoval som cloudové identity, roly a licencie a kontroloval nastavenia autentifikácie a zdieľania. Súčasťou práce bolo overenie vybraných TOTP prihlásení a obnovy testovacieho dokumentu z Koša.
Doložený výsledokZákladný konfiguračný audit bol uzavretý s evidovanými výhradami. Vybrané prihlásenia a obnova testovacieho dokumentu boli úspešné.
Rozsah overenia: Nejde o certifikovaný bezpečnostný audit ani potvrdenie plošného vynútenia MFA. Test dokumentu nepokrýva úplnú obnovu cloudových dát.
06 / DOKUMENTÁCIA
Od prevádzkovej wiki k dohľadateľným podkladom.
Konfiguroval som internú wiki, pripravoval členenie stránok a riadený prístup k dokumentácii. Dodával som technické informácie a kontroloval opravy pri tvorbe AI-asistovaného pracovného registra aktív a podkladov pre externé bezpečnostné posúdenie.
Doložený výsledokPrevádzkovaná znalostná báza mala oddelené oprávnenia. Pripravené boli pracovné výstupy pre evidenciu aktív a posúdenie nedostatkov.
Rozsah overenia: Prevádzka wiki a existencia pracovných podkladov sú odlišné výsledky. Formálne schválenie týchto podkladov ani vloženie všetkých novších auditných textov do wiki nie sú potvrdené.
Príklady sú anonymizované a opisujú vybrané činnosti v konkrétnom rozsahu. Jednotlivé testy nepokrývajú celé prostredie. Technické podklady a interné konfigurácie zostávajú neverejné.