Выборочный аудит ИТ-инфраструктуры

ит-аудит выборочный

Конструктор ИТ-аудита: включает в себя множество услуг и формируется индивидуально согласно задачам компании

ПРОЦЕСС РЕАЛИЗАЦИИ

Шаг №1 Сбор информации

Специалисты нашей компании проводят интервью с сотрудниками Вашей организации, ответственными за направления исследования. Этот процесс может идти удаленно с использованием сервиса Яндекс телемост.

Шаг №2 Подготовка аудиторской команды

Мы подбираем команду сотрудников, имеющих компетенции в исследуемых технологиях.

Шаг №3 Проведение аудита

Для проведения аудитов мы разработали средства автоматизированного сбора информации, с помощью которых будет осуществляться сбор и первичная обработка информации на площадке Вашей компании.

Шаг №4 Подготовка отчета

В отчете формулируем описательный обзор существующей инфраструктуры, выявленные уязвимости и проблемы безопасности, проводим оценку рисков. На основе выявленных данных составляем план дальнейших действий, рекомендации и варианты развития инфраструктуры компании.

МОДУЛИ

Инвентаризация - «АРМ (ПК)»

закрывает потребность определения возможности перехода на отечественные ОС, и количества необходимых лицензий

Шаги:

подсчет общего количества АРМ;
сбор технических данных об аппаратном и программном обеспечении АРМ;
анализ возможности перехода на импортонезависимые ОС.

Результат: реестр обследованных АРМ, рекомендации по переходу на отечественное ПО.

Инвентаризация – «Серверная»

с использованием технических средств в течении 5-ти рабочих дней, определяется количество хостов несущих на себе сервисные роли. Данная услуга предоставляется организациям до 10 серверов.

Шаги:

подсчет общего количества серверов;
выделение числа физических машин;
выделение числа виртуальных машин.

Результат: для каждого сервера составляется карточка с его характеристиками и описанием выполняемой роли.

Инвентаризация - «Серверная аналитика»

используется как расширение модуля «Серверная»

Шаги:

подсчет общего количества серверов;
выделение числа физических машин;
выделение числа виртуальных машин;
описание сервисов выполняемых на каждом сервере;
исследование загрузки CPU/RAM с течением времени;
сбор данных о HDD свободное и занятое место, тип интерфейса подключения, степень износа дисков;
анализ системных журналов на предмет поиска аномалий.

Результат: для каждого сервера карточка дополняется информация о его техническом состоянии, применяемом ПО.

«Сеть L2»

исследование среды передачи данных и коммутации на базе МАС адресов.

Шаги:

подсчет количества коммутаторов L2 с применением технических средств;
подсчет количества коммутаторов L2 с применением документального метода;
построение топологии сети L2 на основе полученных данных.

Результат: как итог, вы получаете структурированный список количества коммутаторов L2 с применением технических средств и документального метода и построение топологии сети L2.

«Сеть L2 аналитика»

закрывает потребность выявления ошибок топологии построения сети L2 на аппаратном уровне и поиска узких мест.

Шаги:

анализ нагрузки на коммутаторы;
поиск источников ошибок;
поиск источника ошибок широковещательного шторма;
проверка корректности работы таблицы МАС.

Результат: выявлены проблемные участки сети, обнаружены источники перегрузки, даны рекомендации по улучшению ситуации. Отчет формируется в виде текста, таблиц и графических схем, с указанием проблемных участков.

«Сеть L3 аналитика»

закрывает потребность выявления ошибок топологии построения сети L3 и поиска узких мест.

Шаги:

составление таблиц принадлежности портов к VLAN;
подсчет количества коммутаторов L3 с применением технических средств;
подсчет количества коммутаторов L3 с применением документального метода;
инвентаризация сетей (VLAN,LAN,MAN,WAN);
анализ таблиц маршрутизации на предмет выявления ошибок и аномалий;
построение топологии маршрутизации трафика в организации;
рекомендации по оптимизации трафика в сети организации, выявление узких мест.

Результат: перечислены сети VLAN 802.1q, подсчитаны маршрутизаторы и определены устройства выполняющие эту роль. Проанализированы таблицы маршрутизации, выявленные аномалии – описаны и даны рекомендации по исправлению. Даны рекомендации по преодолению узких мест и заторов траффика. Отчет формируется в виде текста, таблиц и графических схем, с указанием проблемных участков.

Инвентаризация – «Инфраструктура»

общее описание инфрастуктуры, развернутой в организации, рекомендуется с использованием модулей «Серверная +» и «Сеть L2-L3», но может быть использован самостоятельно.

Шаги:

определение типа и (или) описание применяемого каталога – MS AD, ALDPro, FreeIPA;
исследование работы DNS;
исследование WINS – при наличии;
DHCP – параметры конфигурации хостов.

Результат: в итоге вы получаете описание состояния основных сервисов инфраструктуры, в организации. Отчет формируется в виде текста, таблиц и графических схем, с указанием проблемных участков.

Инвентаризация – «Инфраструктура+»

используется как расширение модуля «Инфраструктура», общее описание инфраструктуры, развернутой в организации, рекомендуется с использованием модулей «Серверная +» и «Сеть L2-L3», но может быть использован самостоятельно.

Шаги:

определение типа и (или) описание применяемого каталога – MS AD, ALDPro, FreeIPA;
исследование работы DNS;
исследование WINS – при наличии;
DHCP – параметры конфигурации хостов;
исследование количественных показателей объектов хранящихся в каталоге;
исследование количественных показателей объектов хранящихся в каталоге;
исследование состава групп администраторов;
исследование состава групп доступа к ресурсам ACL / DCL;
исследование политики паролей;
исследование политик безопасности.

Результат: в результате вы получаете полное описание инфраструктуры, развернутой в организации и исследованием и соответствующими рекомендациями. Отчет формируется в виде текста, таблиц и графических схем, с указанием проблемных участков.

ДРУГИЕ тарифы

Экспресс

Подойдет, если требуется узнать об общих чертах о состоянии ИТ-подразделения. Данный пакет предназначен для организаций до 50 рабочих мест

до 84 000 рублей

Модуль №1 «Инвентаризация»
Модуль №2 «Серверная»
Модуль №3 «Сеть L2»

комплекс

Означает доскональное и всестороннее обследование инфраструктуры. Данный пакет предназначен для организаций до 100 рабочих мест

до 168 000 рублей

Модуль №1 «Инвентаризация»
Модуль №2 «Серверная +»
Модуль №3 «Сеть L2 - L3»
Модуль №4 «Инфраструктурные сервисы»

выборочный

включает в себя множество разновидностей услуг ит-аудита и формируется согласно задачам компании, индивидуально

по запросу

разновидности МОДУЛя «ИНВЕНТАРИЗАЦИЯ»
МОДУЛи «СЕТЬ L2 - L3» и«аналитика»
разновидности МОДУЛя «ИНФРАСТРУКТУРа»

*Информация на сайте не является публичной офертой

выбирайте нас

Проверено временем

С 1991 года компания ООО "Макссофт-24" помогает своим клиентам с поставкой, внедрением и сопровождением ПО самого разного функционального назначения: САПР, офисное ПО, антивирусы, решения для ИБ и др.

На связи с разработчиками

Мы являемся авторизованным партнером ведущих российских разработчиков программного и аппаратного обеспечения. Мы всегда находимся с разработчиком в прямом контакте для оперативного и компетентного решения Ваших задач.

Качественная поддержка

Наша команда аттестованных инженеров и преподавателей поможет Вам разобраться с любым вопросом о программных продуктах через личные встречи и онлайн-презентации, а также будет сопровождать на всех этапах внедрения.