WISDOM-TECH – IT flows
30שנות
הנדסה

מערכות מתוכננות נכון.מאובטחות מהיום הראשון.בנויות לעבוד ברציפות.

חברת הנדסה לאבטחת מידע וסייבר, מהוותיקות והמובילות בישראל. מאז 1997 אנחנו מתכננים, מקימים, מאבטחים ומתחזקים את מערכות המחשוב והתקשורת של ארגונים בישראל ושל חברות בינלאומיות הפועלות בה. צוות אחד, אחריות אחת.

תחומי ההתמחותהסמכות ותקנים
  • Microsoft 365
  • Azure
  • Entra ID · MFA
  • Windows Server
  • Linux
  • SQL Server
  • Oracle
  • Firewall · VPN
  • SD-WAN
  • EDR
  • Backup & DR
  • Wi-Fi
  • IP Telephony
  • ISO 27001
30שנות הנדסה · מאז 1997
⁦1,000+⁩ארגונים שעבדו איתנו לאורך השנים
24/7שירות ותמיכה במסגרת הסכם שירות
שלושה תקני ISOבהסמכת מכון התקנים הישראלי

השירותים שלנו

ממרכז הנתונים ועד תחנת הקצה האחרונה: מתכננים, מקימים, מאבטחים ומתחזקים, באחריות אחת.

מחשב נייד מוגן במשרד

אבטחת מידע והגנת סייבר

הגנה שנבנית כבר בתכנון ולא מתווספת בסוף. אנחנו סוגרים פרצות, מצמצמים את שטח התקיפה ובודקים את ההגנה לפני שתוקף יעשה זאת.

  • הקשחת שרתים, תחנות עבודה וציוד תקשורת
  • הפרדת רשתות ומידור (סגמנטציה), חומות אש
  • ניהול זהויות והרשאות, הזדהות רב-שלבית (MFA) ועיקרון ההרשאה המינימלית
  • ניטור, התראות וטיפול באירועי אבטחה
  • גיבוי מופרד ובדיקות שחזור תקופתיות
  • סקירת מצב האבטחה הקיים והמלצות לתיקון לפי סדר עדיפויות
פלטפורמת ענן ארגונית

ענן ארגוני ו-Microsoft 365

ענן על פלטפורמות ארגוניות מהשורה הראשונה, כמו Microsoft Azure, AWS ו-Google Cloud, ולא על חוות אירוח. פריסה גאוגרפית בין אזורים, עם שכפול ומעבר אוטומטי, מתוכננת לפי אופן העבודה של הארגון, כולל רישוי, אבטחה וניהול שוטף.

  • העברת שרתים מקומיים (On-Premises) לענן, בתכנון מדורג ובלי השבתה מיותרת
  • הקמה וניהול של סביבות Azure
  • סביבות ענן פרטיות ומבודדות על Azure, לארגונים עם דרישות סודיות גבוהות
  • רישוי Microsoft 365: התאמת סוגי הרישיונות לצורכי הארגון ומעקב שוטף אחר הכמויות
  • ניהול משתמשים, תיבות דואר, Teams, SharePoint ו-OneDrive
  • הגדרות אבטחה: MFA, גישה מותנית והגנה מפני דואר זדוני
  • גיבוי ובקרת עלויות לסביבת הענן
כדור הארץ בלילה – ארגון מרובה אתרים

מערכות מבוזרות וריבוי אתרים

סניפים, משרדים בכמה ערים וחברות בינלאומיות הפועלות בישראל. אנחנו מחברים את כל האתרים למערכת אחת, מאובטחת ומנוהלת.

  • חיבור אתרים מאובטח (Site-to-Site VPN) ותקשורת WAN
  • מערכות ומסדי נתונים משותפים לכל המשרדים, מעודכנים בזמן אמת
  • עבודה מרחוק מאובטחת לעובדים מחוץ למשרד
  • ניהול מרכזי של משתמשים, הרשאות ומדיניות בכל האתרים
  • תמיכה בעברית ובאנגלית לחברות בינלאומיות
כבלי סיבים אופטיים במתג תקשורת

תשתיות רשת, תקשורת וטלפוניה

התשתית הפיזית שכל השאר נשען עליה, כולל טלפוניית IP. מתוכננת מראש לצורכי היום ולגדילה של מחר.

  • תכנון והתקנה של כבילה מובנית
  • הקמת ארונות תקשורת וחדרי שרתים, כולל ציוד פסיבי ואקטיבי
  • רשתות LAN ו-WAN, מתגים ונתבים
  • מיפוי המבנה ופריסת רשת אלחוטית (Wi-Fi) מאובטחת בכיסוי מלא
  • מערכות אל-פסק (UPS) לחדרי שרתים ולעמדות קריטיות
  • תשתיות למרכזיות IP ולטלפונים מבוססי IP, עם הפרדת תעבורת הקול ברשת
טכנאי מתקן לוח אלקטרוני במעבדה

תחנות עבודה, מחשבים ניידים ומעבדה

אספקה, התקנה ותמיכה בתחנות העבודה ובמחשבים הניידים של הארגון, לצד מעבדת שירות מקצועית לאבחון, לתיקון ולשחזור מידע.

  • אספקת מחשבים נייחים, ניידים וציוד היקפי
  • התקנה, הגדרה וחיבור למערכות הארגון לפי רמת המידור הנדרשת
  • תמיכה בסביבות Windows ו-Mac
  • מעבדת שירות לאבחון ולתיקון מחשבים ניידים, נייחים ושרתים
  • שחזור מידע ממחשבים שקרסו, בדיסקרטיות מלאה
  • עדכון על האבחון, על משך התיקון ועל עלותו – לפני שמתחילים

כל תחומי הפעילות

  1. אבטחת מידע והגנת סייבר

    הגנה שנבנית כבר בתכנון ולא מתווספת בסוף. אנחנו סוגרים פרצות, מצמצמים את שטח התקיפה ובודקים את ההגנה לפני שתוקף יעשה זאת.

    • הקשחת שרתים, תחנות עבודה וציוד תקשורת
    • הפרדת רשתות ומידור (סגמנטציה), חומות אש
    • ניהול זהויות והרשאות, הזדהות רב-שלבית (MFA) ועיקרון ההרשאה המינימלית
    • ניטור, התראות וטיפול באירועי אבטחה
    • גיבוי מופרד ובדיקות שחזור תקופתיות
    • סקירת מצב האבטחה הקיים והמלצות לתיקון לפי סדר עדיפויות
  2. הצפנה והגנה על מידע

    מידע רגיש צריך להיות מוגן גם כשמחשב נייד אובד, וגם כשמסמך יוצא מהארגון. אנחנו מצפינים אותו בכל מקום שבו הוא נשמר ובכל דרך שבה הוא עובר.

    • הצפנת מידע במנוחה: דיסקים, שרתים, אחסון וגיבויים
    • הצפנת מידע בתנועה: VPN, חיבורים מאובטחים ותעבורה בין אתרים
    • הצפנת דואר אלקטרוני ומסמכים רגישים
    • הצפנת מחשבים ניידים ותחנות קצה
    • מדיניות סיווג והגנה על מידע ב-Microsoft 365
  3. ענן ארגוני ו-Microsoft 365

    ענן על פלטפורמות ארגוניות מהשורה הראשונה, כמו Microsoft Azure, AWS ו-Google Cloud, ולא על חוות אירוח. פריסה גאוגרפית בין אזורים, עם שכפול ומעבר אוטומטי, מתוכננת לפי אופן העבודה של הארגון, כולל רישוי, אבטחה וניהול שוטף.

    • העברת שרתים מקומיים (On-Premises) לענן, בתכנון מדורג ובלי השבתה מיותרת
    • הקמה וניהול של סביבות Azure
    • סביבות ענן פרטיות ומבודדות על Azure, לארגונים עם דרישות סודיות גבוהות
    • רישוי Microsoft 365: התאמת סוגי הרישיונות לצורכי הארגון ומעקב שוטף אחר הכמויות
    • ניהול משתמשים, תיבות דואר, Teams, SharePoint ו-OneDrive
    • הגדרות אבטחה: MFA, גישה מותנית והגנה מפני דואר זדוני
    • גיבוי ובקרת עלויות לסביבת הענן
  4. מערכות מבוזרות וריבוי אתרים

    סניפים, משרדים בכמה ערים וחברות בינלאומיות הפועלות בישראל. אנחנו מחברים את כל האתרים למערכת אחת, מאובטחת ומנוהלת.

    • חיבור אתרים מאובטח (Site-to-Site VPN) ותקשורת WAN
    • מערכות ומסדי נתונים משותפים לכל המשרדים, מעודכנים בזמן אמת
    • עבודה מרחוק מאובטחת לעובדים מחוץ למשרד
    • ניהול מרכזי של משתמשים, הרשאות ומדיניות בכל האתרים
    • תמיכה בעברית ובאנגלית לחברות בינלאומיות
  5. תשתיות רשת, תקשורת וטלפוניה

    התשתית הפיזית שכל השאר נשען עליה, כולל טלפוניית IP. מתוכננת מראש לצורכי היום ולגדילה של מחר.

    • תכנון והתקנה של כבילה מובנית
    • הקמת ארונות תקשורת וחדרי שרתים, כולל ציוד פסיבי ואקטיבי
    • רשתות LAN ו-WAN, מתגים ונתבים
    • מיפוי המבנה ופריסת רשת אלחוטית (Wi-Fi) מאובטחת בכיסוי מלא
    • מערכות אל-פסק (UPS) לחדרי שרתים ולעמדות קריטיות
    • תשתיות למרכזיות IP ולטלפונים מבוססי IP, עם הפרדת תעבורת הקול ברשת
  6. שרתים, אחסון ומסדי נתונים

    שרתים ואחסון בגודל הנכון לארגון, בסביבות Windows ו-Linux, באתר הלקוח או בענן.

    • הקמה, הגדרה ותחזוקה של שרתי Windows Server ו-Linux
    • וירטואליזציה ומערכות אחסון
    • מסדי נתונים: Microsoft SQL Server ו-Oracle
    • שירותי תשתית: Active Directory, DNS, דואר, חומת אש ומערכות IDS/IPS
    • שדרוג והחלפה של שרתים ותיקים
  7. גיבוי והמשכיות עסקית

    גיבוי טוב בדיוק כמו השחזור שלו. אנחנו מגבים, מפרידים ובודקים שחזור, כדי שאם משהו ישתבש, הארגון יחזור לעבוד.

    • גיבוי מקומי וגיבוי לענן
    • גיבוי שיוצא מהענן: עותק עצמאי אצל ספק ובאתר נפרדים, מוצפן ובלתי ניתן לשינוי
    • גיבוי Microsoft 365: דואר, מסמכים ו-Teams
    • עותקים מופרדים ומוגנים מפני כופרה
    • בדיקות שחזור מתועדות
    • תוכנית המשכיות עסקית והתאוששות מאסון
  8. תחנות עבודה, מחשבים ניידים ומעבדה

    אספקה, התקנה ותמיכה בתחנות העבודה ובמחשבים הניידים של הארגון, לצד מעבדת שירות מקצועית לאבחון, לתיקון ולשחזור מידע.

    • אספקת מחשבים נייחים, ניידים וציוד היקפי
    • התקנה, הגדרה וחיבור למערכות הארגון לפי רמת המידור הנדרשת
    • תמיכה בסביבות Windows ו-Mac
    • מעבדת שירות לאבחון ולתיקון מחשבים ניידים, נייחים ושרתים
    • שחזור מידע ממחשבים שקרסו, בדיסקרטיות מלאה
    • עדכון על האבחון, על משך התיקון ועל עלותו – לפני שמתחילים
  9. IT מנוהל, ניטור ותמיכה 24/7

    מחלקת IT מלאה בלי להקים אחת: תמיכה מרחוק ובאתר, ניטור רציף של המערכות, טכנאי קבוע שמכיר את הארגון והנהלה שרואה כל קריאה.

    • מוקד שירות ותמיכה 24/7 במסגרת הסכם שירות
    • כל קריאה נרשמת מיד במערכת ניהול השירות ומנותבת לטכנאי האחראי ולהנהלה
    • אנשי WISDOM-TECH באתר הלקוח, מיום אחד בשבוע ועד משרה מלאה
    • ניטור רציף של שרתים, תקשורת וגיבויים בכל האתרים, עם התראות לפני שתקלה הופכת להשבתה
    • דוחות מצב תקופתיים להנהלה
    • תחזוקה שוטפת, עדכונים וניהול ספקים
  10. ייעוץ ותכנון הנדסי

    מתכננים לפני שמבצעים, מודדים לפני שקובעים. תכנון הנדסי של מערכות המחשוב והתקשורת, מחדר השרתים ועד תחנת הקצה האחרונה.

    • אפיון צרכים ומיפוי המצב הקיים
    • תכנון ארכיטקטורה ובחירת פתרון לפי איכות, פשטות, תקציב וגדילה עתידית
    • תכנון מערכות למשרד חדש או למעבר משרדים
    • ליווי הפרויקט מהתכנון ועד ההפעלה
    • פתרונות ייעודיים לדרישות מיוחדות

תכנון לדוגמה

כך נראית מערכת שתוכננה נכון: כל רכיב במקומו, כל חיבור מוצפן, וכל נקודה מנוטרת ומגובה.

תרשים ארכיטקטורת IT לדוגמה
DWG-01ארכיטקטורת ITארכיטקטורת IT לארגון: ענן, חומת אש, VPN, רשת פנימית ועובדים מחוץ למשרד
תרשים מערכת מבוזרת של מטה וסניפים
DWG-02מטה וסניפיםמטה וסניפים בחיבור מוצפן, עם ניהול זהויות, ניטור וגיבוי מרכזיים
שרטוט חזית ארון תקשורת ושרתים לדוגמה
DWG-05חזית ארון תקשורתחזית ארון תקשורת ושרתים לדוגמה: כל רכיב במקומו, מסומן ומתועד
שרטוט תוכנית קומה עם נקודות רשת ו-Wi-Fi
DWG-06תוכנית קומהתכנון נקודות רשת ו-Wi-Fi בתוכנית קומה של משרד לדוגמה

הדרך שלנו

הנדסה, בעינינו, היא לתכנן לפני שמבצעים, למדוד לפני שקובעים, ולעמוד מאחורי כל מערכת שהקמנו – ולהגן עליה – לאורך כל חייה. כך אנחנו עובדים בכל פרויקט ובכל קריאת שירות.

  1. מקשיבים ומאפיינים

    מתחילים בהבנת הארגון: איך עובדים, מה חשוב, מה מגביל ומה צפוי להשתנות. רק אז מגדירים את הדרישות.

  2. מודדים את המצב הקיים

    ממפים את המערכות, את התשתית ואת רמת האבטחה, כדי שההחלטות יתבססו על נתונים ולא על הנחות.

  3. מתכננים ובוחרים יחד

    מציגים כמה חלופות ובוחרים איתכם את הפתרון הנכון לפי איכות, פשטות, תקציב, אבטחה ויכולת גדילה.

  4. מקימים לפי לוח זמנים מוסכם

    מבצעים לפי תוכנית ולוח זמנים ברורים, בהפרעה מינימלית לעבודה השוטפת, ומתעדים את כל מה שהוקם.

  5. מתחזקים ומגיבים, 24/7

    כל קריאת שירות נרשמת מיד במערכת ניהול השירות, משובצת ללוח הזמנים של הטכנאי האחראי עליכם ומדווחת להנהלה. אתם מקבלים אישור על קליטתה, והיא נסגרת רק אחרי שווידאנו שהבעיה נפתרה.

  6. עומדים מאחורי המערכת לאורך כל חייה

    מנטרים, מעדכנים, בודקים גיבויים ושחזור, ומשפרים את ההגנה ככל שהאיומים והצרכים משתנים.

תרשים מסלול קריאת שירות בשישה שלבים
DWG-04מסלול קריאת שירותIT flows: כל קריאת שירות נקלטת, משובצת ומטופלת עד סגירה מאושרת

אבטחת מידע אינה מוצר שמוסיפים בסוף

היא חלק מהתכנון, מהשרת הראשון ועד תחנת הקצה האחרונה. אנחנו בונים הגנה בשכבות, מנטרים אותה ובודקים שהיא עובדת. מערכת מאובטחת היא מערכת שמישהו מוודא את אבטחתה כל הזמן.

ISO 9001ISO/IEC 27001ISO 27799

את מה שאנחנו דורשים מעצמנו אנחנו גם מוכיחים: WISDOM-TECH מוסמכת לתקן ISO/IEC 27001 לניהול אבטחת מידע ולתקן ISO 27799 לאבטחת מידע בתחום הבריאות.

  • הקשחת שרתים, תחנות עבודה וציוד תקשורת
  • הפרדת רשתות ומידור גישה
  • ניהול זהויות והרשאות, הזדהות רב-שלבית (MFA)
  • הצפנת מידע במנוחה, בתנועה, בדואר ובתחנות הקצה
  • ניטור והתראות על אירועים חריגים
  • גיבוי מופרד ושחזור שנבדק בפועל
תרשים הגנה בשכבות
DWG-03הגנה בשכבותהגנה בשכבות: מהרשת ועד הנתונים עצמם

הסמכות ותקנים

WISDOM-TECH מוסמכת על ידי מכון התקנים הישראלי לשלושה תקנים בינלאומיים, בהכרה בינלאומית של IQNet.

סימני ההסמכה של מכון התקנים הישראלי: ISO 9001:2015, ISO/IEC 27001:2022, ISO 27799IQNet – The International Certification Network
ISO 9001:2015מערכת ניהול איכות
ISO/IEC 27001:2022ניהול אבטחת מידע
ISO 27799אבטחת מידע בתחום הבריאות
IQNetהכרה בינלאומית בהסמכות מכון התקנים
Microsoft Partner Networkהסמכת מכירה ושירות ל-Microsoft Online Services
Fortinet FortiOSאנשי צוות מוסמכים לניהול חומות אש

שירות ותמיכה

מוקד התמיכה זמין 24/7 במסגרת הסכם שירות. כל פנייה נרשמת מיד במערכת ניהול השירות ומגיעה ישירות לטכנאי שמכיר את הארגון שלכם.

הלקוחות שאנחנו משרתים

עמותות וארגוני רווחה

מערכות יציבות ומאובטחות שמתאימות לתקציב ומגנות על מידע רגיש של מטופלים ומשתתפים.

רשתות חינוך ובתי ספר

תשתיות, רשתות אלחוטיות ותחנות עבודה לכמה מוסדות, בניהול מרכזי אחד.

בריאות ורפואה

הגנה על מידע רפואי לפי דרישות אבטחת המידע בתחום, בגיבוי ההסמכה שלנו לתקן ISO 27799.

משרדי עורכי דין

סודיות, גישה למסמכים מכל מקום וגיבוי אמין – לצוות שעובד במשרד, בבית המשפט ואצל לקוחות.

חברות רב-אתריות ובינלאומיות

סניפים בכמה ערים ומשרדים בכמה מדינות, מחוברים למערכת אחת בניהול ובתמיכה מרכזיים.

מעסקים קטנים ועד ארגונים גדולים

פתרון בגודל הנכון: משרד של כמה עמדות או ארגון של מאות עובדים, באותה רמת הקפדה.

מקרי בוחן

משרד עורכי דין: מעבר לענן פרטי ומבודד

האתגר
מידע חסוי ביותר, שרתים מקומיים במשרד ועורכי דין שעובדים רוב היום מחוץ לו: בבתי משפט, אצל לקוחות ומהבית. זמן רב התבזבז על התחברות למשרד, על קבצים לא מעודכנים ועל תהליכי גיבוי מסורבלים.
הפתרון
מיפינו את התוכנות שבשימוש, את אופן העבודה ואת דרכי ההתחברות. מערך השרתים המקומי הוחלף בסביבת ענן פרטית ומבודדת, על פלטפורמה ארגונית מהשורה הראשונה, ואליו הועברו גם התוכנות המשפטיות של המשרד. הדואר והמסמכים עברו ל-Microsoft 365, עם חיבור מאובטח מכל מקום וגיבוי אוטומטי שמאפשר לשחזר גרסאות קודמות של כל מסמך.
התוצאה
עורכי הדין עובדים באותו אופן מהמשרד ומחוצה לו, הנהלת המשרד רואה תמיד את הגרסה המעודכנת, ואין עוד חדר שרתים לתחזק. האבטחה, הזמינות והגיבויים יציבים.

חברה רפואית בינלאומית: מסד נתונים אחד לארבעה משרדים

האתגר
ארבעה משרדים – בארה״ב, בסין, באנגליה ובישראל – ולכל אחד שרת מקומי עם מסד נתונים Microsoft SQL Server ומספר מוגבל של עמדות שיכולות לעבוד מולו. כל שרת דרש רישוי נפרד ויקר, המידע לא היה מעודכן בין המשרדים, והעבודה התעכבה.
הפתרון
הגדרנו מחדש את שיטת העבודה. כל מאות העובדים עברו לעבוד מול שרת אחד בענן, בדומיין אחד, בלי חדר שרתים בכל משרד. העמדות מתחברות מכל המשרדים, והתשלום הוא לפי שימוש ולא לפי מספר הרשאות. המערכת מגובה, מאובטחת ונתמכת 24/7.
התוצאה
הנתונים מעודכנים בזמן אמת בכל המשרדים, עלות השימוש השוטף ירדה משמעותית, מספר התקלות קטן מהותית וחוויית המשתמשים השתפרה מאוד.

אודות WISDOM-TECH

WISDOM-TECH נוסדה ב-1997 בידי מהנדס המחשבים דויד יתיר, שרכש את ניסיונו בארץ ובחו״ל ומנהל אותה מאז. לאורך השנים תכננו, הקמנו ותחזקנו את מערכות המחשוב והתקשורת של יותר מ-1,000 ארגונים.

אנחנו מתמחים בארגונים בינוניים וגדולים, במערכות מבוזרות ובריבוי אתרים, ובחברות בינלאומיות הפועלות בישראל. אנחנו מדברים בשפה של אנשי ה-IT שמתפעלים את המערכת, ובשפה של ההנהלה, שצריכה מערכת יציבה ושקופה שלא מפריעה לנהל את העסק.

אנחנו רוצים לשרת לקוחות תובעניים: ארגונים מרובי אתרים וחברות בינלאומיות, עם דרישות גבוהות לאיכות, לאבטחה ולשירות. חובת ההוכחה עלינו.

דויד יתיר, מייסד ומנכ״ל

תכנון הנדסי של מערכת מחשוב

הנדסה. לא אלתור.

מתכננים לפני שמבצעים, מודדים לפני שקובעים, ועומדים מאחורי כל מערכת לאורך כל חייה.

תכנון לדוגמהשירות ותמיכה

יצירת קשר

לתכנון מערכת חדשה, לבדיקת מצב האבטחה או לחיבור סניפים, כתבו לנו. נחזור אליכם.

דוא״ל
info@wisdom-tech.co.il
כתובת
הנופר 2, רעננה 4366402
משרדים בשני בניינים סמוכים: בית מנצור 1 ובית מנצור 2