Аудит IT-инфраструктуры

Аудит инфраструктуры

Проводим аудит для организаций, планирующих импортозамещение, с целью разработки оптимальной стратегии перехода.

В рамках аудита:

• Выезд на площадку заказчика.
• Сбор информации о:
  • серверном оборудовании;
  • сетевой инфраструктуре;
  • программном обеспечении;
  • рабочих станциях;
  • периферийном оборудовании (принтеры, сканеры, телефония);
  • технологических сетях предприятия.
• Инвентаризация оборудования и программного обеспечения.
• Анализ совместимости и возможностей замены существующих решений.

Результат аудита:

• Отчет с описанием текущей инфраструктуры.
• Дорожная карта импортозамещения с поэтапным планом перехода.
• Рекомендации:
  • что можно перенести без изменений;
  • какие системы требуют замены;
  • какие решения несовместимы с новыми требованиями.

План миграции формируется с учетом:

• требований регуляторов;
• бизнес-задач заказчика;
• непрерывности бизнес-процессов.

Аудит информационной безопасности

Технический аудит ИБ

• Инвентаризация ПО и оборудования.
• Сканирование инфраструктуры:
  • black box;
  • white box;
  • grey box.
• Обследование серверных помещений и инженерной инфраструктуры.
• Выявление потенциальных рисков, включая нарушения требований пожарной безопасности.

По итогам аудита:

• Подготавливается подробный отчет об уязвимостях в соответствии с требованиями ФСТЭК.
• Уязвимости классифицируются по уровням риска.
• Для каждой проблемы предоставляются рекомендации по устранению.

Рекомендации формируются с учетом реальной инфраструктуры заказчика и существующих ограничений. Мы предлагаем только применимые решения и не даем формальных или неработоспособных рекомендаций.

Аудит документации по информационной безопасности

Что входит:

• Анализ текущей документации по ИБ.
• Проверка соответствия актуальной нормативной базе.
• Проверка организационной структуры и актуальности ответственных лиц, указанных в документах и приказах.
• Выявление отсутствующих документов и несоответствий.

Дополнительно:

• Разработка недостающего комплекта документации.
• Подготовка готовых к внедрению документов.

Форматы проведения:

• Удаленный аудит.
• Очный аудит — с проверкой организации процессов работы с документацией на местах.

Как мы работаем

Пять этапов от первого контакта до работающего решения.

1. 1

   Заявка

   Обсуждаем задачу, объём работ и сроки. Согласовываем состав работ и стоимость.

2. 2

   Аудит инфраструктуры

   Изучаем текущее состояние: активы, конфигурации, процессы и ограничения.

3. 3

   Отчёт и дорожная карта

   Фиксируем, что нашли, и предлагаем план изменений с приоритетами и сроками.

4. 4

   Внедрение и настройка

   Разворачиваем решение, настраиваем под ваши процессы, обучаем сотрудников.

5. 5

   Сопровождение

   Реагируем на обращения, обновляем систему, консультируем команду.

Зачем нужен аудит

Три сценария, которые дороже обходятся, если разбираться постфактум.

Инциденты и простои

Неучтённые узлы, устаревшее ПО и забытые доступы — типовые точки входа. Аудит показывает, где инфраструктура уязвима, до того как это найдут другие.

Претензии регулятора

Требования ФСТЭК и профильные стандарты проверяются и по документам, и по факту. Расхождение между тем, как задокументировано, и тем, как работает, выясняется на проверке — и обходится дорого.

Срыв импортозамещения

Миграция без предварительной инвентаризации упирается в несовместимое оборудование и ПО без аналогов. Сроки едут, бюджет растёт.

Смотрите также

Продукт

NRunner

Сканирование инфраструктуры — часть аудита. Автоматический поиск уязвимостей и отчёты на русском языке

Направление

Кибербезопасность

Защита периметра и соответствие требованиям регуляторов после аудита

Направление

Импортозамещение

Переход на отечественные решения по итогам инвентаризации