Аудит ИТ-инфраструктуры
Аудит, он же приёмка инфраструктуры: проверю серверы, резервные копии, доступы и обновления и покажу, что в порядке, а что может остановить работу компании. Отчёт пишу так, чтобы его понял руководитель, а не только технический специалист.
Когда нужен аудит
- Ушёл или сменился ИТ-специалист, и никто не знает, как всё устроено
- Резервные копии «вроде делаются», но восстановление никто не проверял
- Сервер годами работает сам по себе, и его страшно трогать
- Готовитесь к переезду, обновлению или росту компании
- Хотите понять, что на самом деле делает нынешний подрядчик
Что проверяю
- Резервные копии: что копируется, куда и как давно. Делаю пробное восстановление
- Обновления: операционные системы и программы без поддержки и с известными уязвимостями
- Доступы: у кого права администратора, остались ли учётные записи бывших сотрудников и подрядчиков
- Что открыто в интернет: удалённый рабочий стол, панели управления, базы данных
- Мониторинг: узнаете ли вы о сбое раньше своих клиентов
- Запас по ресурсам: место на дисках, память, нагрузка
- Сроки: сертификаты, домены, лицензии, оплата хостинга
- Почта: настройки, из-за которых письма попадают в спам
- Документация: есть ли описание системы и где хранятся пароли
Что вы получите
- Страницу для руководителя: общее состояние, главные риски простыми словами и что делать в первую очередь
- Подробную часть для технического специалиста: что найдено, где и как это исправить
- Список работ по приоритетам с оценкой времени
- Разговор по итогам: отвечу на вопросы по отчёту
Отчёт остаётся у вас. Выполнить его может любой специалист: ваш сотрудник, другой подрядчик или я.
Сколько стоит
- До 3 серверов
- 19 900 ₽
- До 10 серверов
- 39 900 ₽
- Больше серверов или нестандартные системы
- посчитаю отдельно
Стоимость называю до начала работы. Первая консультация бесплатная.
Как проходит
- Консультация 15–20 минут: что у вас есть и что беспокоит
- Договор, при необходимости NDA. Вы создаёте для меня отдельную учётную запись
- Проверка. В рабочих системах ничего не меняю
- Отчёт и разговор по итогам
- Вы решаете, что дальше: исправлять своими силами, поручить мне отдельные работы или передать инфраструктуру на постоянное обслуживание
Частые вопросы
Вы что-то меняете в системах во время аудита?
Нет. Аудит — это только проверка. Пробное восстановление резервной копии делаю в отдельном месте, рабочие данные не затрагиваю.
Какой доступ вам нужен?
Отдельная учётная запись, где возможно — с правами только на чтение, при возможности через VPN. Общие пароли администратора не прошу. После аудита доступ можно закрыть.
Обязательно ли потом заказывать у вас обслуживание?
Нет. Отчёт самодостаточный: в нём написано, что и как исправить. Кому поручить работы, решаете вы.
С какими системами вы работаете?
Linux: Debian, Ubuntu, CentOS, Astra Linux. Windows Server, Active Directory, Exchange. Базы данных PostgreSQL и MongoDB, Docker, мониторинг на Zabbix и Prometheus.
Обсудим вашу инфраструктуру
Расскажите, сколько у вас серверов и что беспокоит. Скажу, что стоит проверить и сколько это будет стоить.
Звонки: пн–пт, 10:00–19:00 МСК. Написать можно в любое время.