Одит на инфраструктура
Адекватна оценка на ресурсите
Независимият IT одит разкрива реалното състояние на инфраструктурата, като силни страни, слабости, рискове и възможности за подобрение и мащабиране. Извършваме цялостен преглед на хардуер, софтуер, мрежи, сигурност, процеси и несъответствия. Ние от екипът на Stemil, изготвяме подробен доклад с приоритизирани препоръки и пътна карта за подобрения. Одитът може да бъде част от подготовка за сертификация, due diligence, редовна практика при годишни по-натоварени периоди или месечна профилактика.
Извършваме профилактика на хардуер и мрежи, като правим оценка на сървъри, мрежово оборудване, кабелни трасета и свързване. Извършваме одит на софтуер и данни, като процедираме с инвертаризация на лицензи, актуалност на системи, и процедури за резервни копия. Извършваме профилактика на киберсигурност, като извършваме проверка на защитни стени, права за достъп и защита от злонамерен софтуер. Специалистите от Stemil процедират и с търсената профилактика на физическа среда, която включва електрозахранване, климатизация, видеонаблюдение и контрол на достъпа на сървърни помещения. Получавате ясна картина и конкретни стъпки за повишаване на надеждността, сигурността и ефективността на работните ви процеси.
Оценката на ресурсите, от която имате нужда, се нарича одит на инфраструктура. Всичко което на този етап съществува във вашето предприятие, като устройства, мрежа, процеси, логистика, може да бъде анализирано и оценено, като с оценката често идват и препоръките за оптимизация и повишаване на ефективността.
Защо е важно
Независим поглед
Реалното състояние на инфраструктурата – силни страни, слабости, рискове и възможности за подобрение и мащабиране.
Цялостен преглед
Хардуер, софтуер, мрежи, сигурност, процеси и несъответствия.
Приоритизирани препоръки
Изготвяме подробен доклад с приоритизирани препоръки и пътна карта за подобрения.
Физическа среда
Електрозахранване, климатизация, видеонаблюдение и контрол на достъпа на сървърни помещения.
Какви са целите на един ИТ одит?
На първо място, да се изготви оценка на наличните активи, процедури, политики и тяхното взаимодействие. Непосредствено след това проследяваме дали ИТ инфраструктурата отговаря на нуждите на бизнеса и дали може да обслужва всички процеси протичащи в даденото учреждение, без да прекъсва с различните нива на натоварване. Определяме до каква степен рисковете биват управлявани и свеждани до монимум без възможност от поява на по – централизиран проблем. Разбира се, обръщаме внимание на ценовата рамка на вашето оборудване, което всички знаем, че често изисква подновяване, надграждане или цялостна замяна, ако не отговаря на нуждите на бизнеса ви.
Какви са фазите на ИТ одита?
Изпълнение
- Оценка на ефикасността на внедрените от организацията контроли за постигане на информационна сигурност
- Оценка на комуникационната и мрежова сигурност
- Оценка на доставчиците на услуги
- Оценка на приложенията, използвани от организацията и тяхното лицензно съответствие
- Оценка на сигурността на базите данни
- Оценка на сървърите и предоставяните от тях услуги
- Анализ на използваните механизми за сигурност на крайните точки и отделни работни станции
- Сканиране за уязвимости и потенциални заплахи за сигурността на информацията на достъпните през интернет системи и приложения
Докладване
ИТ одитът на информационната сигурност приключва с изготвянето и предаването на цялостен доклад, съдържащ всички направени анализи по време на одита. Финалният доклад включва идентификация на слабостите и произлизащите от тях рискове и подробно описание на заключенията след направените одити на сигурността по отделните системи.
Препоръки
Като допълнение към доклада се посочват и препоръки за подобряване на сигурността и оптимизиране на информационната среда с цел увеличаване на ефективността в работната среда.
Penetration test
Нивото на сигурността се анализира чрез провеждане на Penetration test. Тестовете, които предлагаме, могат да бъдат приложени както като част от доклада от ИТ одит, така и като част от стратегия за регулярна проверка на сигурността, продиктувана от необходимостта за покриване на изисквания по регулации и стандарти като ISO 27001, PCI-DSS или GDPR.
