Inwentaryzacja środowiska
Spis serwerów, usług, kont z uprawnieniami administratora, punktów dostępu z zewnątrz, domen i certyfikatów. Często to pierwszy aktualny obraz infrastruktury w firmie.
AUDYT INFRASTRUKTURY
Audyt IT: wiesz, na czym stoisz.
Sprawdzamy firmową infrastrukturę: serwery, sieć, kopie zapasowe, dostępy i znane podatności. Wynikiem nie jest stustronicowy dokument do szuflady, tylko lista ryzyk z priorytetami i konkretny plan, co zrobić najpierw.
Zapytaj o audyt
Kiedy warto zrobić audyt IT?
Audyt infrastruktury IT przydaje się wtedy, gdy trzeba podjąć decyzję, a brakuje rzetelnego obrazu: przy zmianie informatyka lub firmy obsługującej IT, przed migracją do chmury albo nowego serwera, po incydencie bezpieczeństwa, przed wdrożeniem wymagań NIS2/KSC lub po prostu wtedy, gdy nikt nie potrafi powiedzieć, czy kopie zapasowe naprawdę działają.
Zaczynamy od rozmowy o tym, co jest dla firmy krytyczne. Potem przeglądamy środowisko: konfigurację serwerów i wirtualizacji, aktualność systemów, kopie zapasowe i możliwość odtworzenia, segmentację sieci i dostęp z zewnątrz, konta administracyjne oraz MFA. Wykonujemy też skan podatności z zewnątrz i z wnętrza sieci, w uzgodnionym zakresie i oknie czasowym.
Każde ustalenie opisujemy językiem zrozumiałym dla zarządu: na czym polega ryzyko, jaki może mieć skutek i ile pracy wymaga poprawka. Część techniczną dostaje osoba odpowiedzialna za IT.
- Przejmujesz środowisko po poprzednim informatyku i nie wiesz, co dostałeś.
- Planujesz migrację albo inwestycję i potrzebujesz rzetelnej podstawy do decyzji.
- Musisz wykazać zarządowi lub audytorowi, jak firma dba o bezpieczeństwo danych.
Co otrzymujesz
Przegląd kopii i ciągłości
Sprawdzamy, co jest kopiowane, gdzie i jak długo przechowywane, czy kopie są odseparowane i czy da się je odtworzyć w rozsądnym czasie.
Skan podatności i konfiguracji
Wykrywamy nieaktualne oprogramowanie, otwarte usługi, słabe konfiguracje i brakujące zabezpieczenia, w uzgodnionym zakresie i bez zakłócania pracy.
Raport z planem naprawczym
Lista ustaleń z oceną ryzyka i pracochłonności, podzielona na rzeczy pilne, ważne i do zaplanowania. Omawiamy ją na wspólnym spotkaniu.
Jak wygląda współpraca
Zakres i zgody
Ustalamy, które systemy obejmuje audyt, kto udziela dostępu i w jakich godzinach można wykonać skany. Zgodę na skanowanie potwierdzamy na piśmie.
Przegląd i testy
Zbieramy informacje z systemów, przeglądamy konfiguracje i wykonujemy skany. Pracujemy zdalnie, bez przestojów w pracy firmy.
Raport i omówienie
Przekazujemy raport i omawiamy go z zarządem oraz osobą odpowiedzialną za IT. Na życzenie pomagamy wdrożyć poprawki lub przejmujemy stałą opiekę.
Najczęstsze pytania
Ile kosztuje audyt IT?
Audyt kosztuje od 2 900 do 9 900 zł netto. Cena zależy od liczby serwerów, lokalizacji i usług oraz od tego, czy audyt obejmuje skan podatności i test odtworzenia kopii. Po krótkiej rozmowie podajemy stałą cenę za uzgodniony zakres; zasady opisujemy na stronie cennik.
Ile trwa audyt infrastruktury?
Dla małej firmy z kilkoma serwerami zwykle od kilku dni do dwóch tygodni, łącznie z przygotowaniem raportu. Większe środowiska dzielimy na etapy.
Czy audyt zakłóci pracę firmy?
Nie powinien. Przegląd konfiguracji jest bezinwazyjny, a skany podatności wykonujemy w uzgodnionym oknie i z ograniczoną intensywnością.
Czy audyt IT pomaga w wymaganiach NIS2 i KSC?
Tak, jako punkt wyjścia: inwentaryzacja, ocena ryzyka i przegląd zabezpieczeń technicznych to elementy, od których zaczyna się wdrożenie wymagań. Więcej na stronie NIS2 i KSC.
Czy dostanę też dokumentację techniczną?
Tak. Oprócz raportu dla zarządu przekazujemy część techniczną z wynikami skanów, listą systemów i szczegółami ustaleń dla osoby odpowiedzialnej za IT.
ZACZNIJMY OD TWOJEGO ŚRODOWISKA
Co dziś utrudnia
Ci pracę?
Napisz, co działa, co przeszkadza i co chcesz zmienić.
Na tej podstawie ustalimy kolejny krok.