Что такое аудит в компьютерных сетях

Аудит слаботочной кабельной сети. ИТ аудит.

Что же такое ИТ аудит ? Очень часто, принимая на обслуживание ту или иную компанию мы сталкиваемся с полным хаосом в компьютерной иепархии. Документации и схем нет. Пароли частично отсутствуют, частично находятся у разных людей. Никто не знает что такое хостинг и где лежит почта. Компьютеры работают на честном слове, постоянно виснут, тормозят. Переодически пропадает сеть на одном или нескольких компьютерах. Провайдер Интернет переодически присылаает гигантские счета за трафик.

Узнали свою компанию хотя-бы частично? Есть повод для проведения аудита компьютерной техники. IT аудит — это обследование компьютерной сети, составление ее логической и принципиальных схем, составление отчета по каждому компьютеру, проверка оборудования компьютерной сети, уточнение контактов всех ИТ служб, составление рекомендаций по устранению неполадок и оптимизации сети.

Преведение аудита ИТ компьютерной техники в некоторых случаях позволяет получить значительную финансовую экономию.

Зачем нужен аудит сети?

Аудит компьютерной сети необходим при переходе на обслуживание к нашей компании — при заключении договора на ежемесячное обслуживание мы проводим его бесплатно. Аудит стоит сделать при инвентаризации, подозрении на плохую работу компьютерной сети, при переезде и при нахождении у себя в компании трех пунктов из первого абзаца данной страницы.

Что входит в аудит компьютерной сети?

Аудит ИТ можно разбить на несколько пунктов — Аудит сети, аудит компьютеров и оборудования, аудит документации, рекомендации.

Аудит компьютерной сети:

• Составление схемы офиса и расстановки компьютеров;
• Расположение и нумерация розеток телефонной и компьютерной сетей;
• Схема активного оборудования — коммутаторов, роутеров, серверов;
• Сертификация портов локальной сети;

Аудит компьютеров и оборудования:

• Детальная информация о конфигурации каждого компьютера;
• Схема расположения и предназначения серверов;
• Пароли пользователей на компьютеры;
• Пароли пользователей от почты;

Аудит документации:

• Данные по доступу в Интернет;
• Данные по хостингу сайтов и почты;
• Данные по провайдерам других услуг;
• Данные и пароли от различных программ;

Отдельно можно заказать аудит безопасности компьютерной сети

Источник

Что такое аудит в компьютерных сетях

Все оборудование и программное обеспечение, которое имеется на балансе компании, составляет ее сетевую инфраструктуру. Для того, чтобы эти вычислительные и информационные ресурсы работали исправно и не становились причиной убытков, их надо периодически проверять и диагностировать. Такие комплексные проверки называются аудитом сетевой инфраструктуры. У этого процесса есть свои цели, преимущества и нюансы, о которых мы и решили рассказать.

Что собой представляет аудит сетевой инфраструктуры

Аудит сетевой инфраструктуры или сетевой аудит — это технический анализ всех элементов корпоративной сети компании с целью выявить ее уязвимые места. По результатам такого аудита его заказчик получает отчет о работе сетевой инфраструктуры и рекомендации по улучшению, защите или модернизации. Аудит может быть произведен штатными силами и тогда он называется внутренним аудитом или силами независимых экспертов — это внешний аудит.

Комплексный аудит сетевой инфраструктуры — когда анализируют всю сеть компании, включая оборудование, ПО и сервисы.

Направленный сетевой аудит — когда исследуют конкретный компонент: облачную (IaaS) или виртуальную инфраструктуру, систему безопасности и т.д.

Аудит сетевой инфраструктуры проводят в несколько этапов, которые согласуются с заказчиком и утверждаются в плане. Работы по сетевому аудиту включают:

обсуждение планов развития компании-заказчика, требований к инфраструктуре и постановку целей аудита;

предварительное обследование инфраструктуры с изучением документации;

различное тестирование ИТ-инфраструктуры при необходимости (на отказоустойчивость, на наличие уязвимостей и угроз и т.д);

сбор сведений о состоянии оборудования, каналов связи, коммутации и т.д. (результаты мониторинга элементов инфраструктуры, интервьюирование сотрудников и другие методы);

составление отчета с результатами аудита, составление заключения о состоянии инфраструктуры с объяснением причин найденных проблем;

составление рекомендаций по оптимизации, масштабированию, устранению проблем, регламенту обслуживания с целью увеличения производительности, надежности и/или отказоустойчивости корпоративной сети.

Что такое аудит локальных вычислительных сетей (ЛВС)?

Локальная вычислительная сеть — это сеть из вычислительных устройств, расположенных в одном пространстве. Как правило, это ограниченное (известное) число компьютеров, принтеров и другой периферии в рамках офиса или бизнес-центра, небольшой территории или сети близлежащих зданий.

ЛВС-аудит проводят в тех случаях, когда происходит переезд в другой офис (требуется настройка), есть сомнения в эффективности работы сети, произошел сбой, отсутствует документация на элементы сети, планируются работы по совместимости с общественными сетями, во время плановых проверок.

Само обследование — это тщательно продуманный на первом этапе комплекс мероприятий, записанный в виде последовательного плана будущих работ. Эти мероприятия могут включать:

Цели проведения сетевого аудита

Глобально сетевой аудит проводят для того, чтобы выяснить, насколько оптимально настроена и эффективно используется ИТ инфраструктура с точки зрения обслуживания потребностей бизнеса.

оценить уровень производительности и определить потенциальные и предельные возможности ИТ-инфраструктуры;

выявить угрозы и источники возможного или уже реального нарушения в системе безопасности (например, при утечке информации);

определить варианты модернизации и проверить работу сети на соответствие целям проведенной модернизации.

Результаты аудита сетевой инфраструктуры

Компания, заказавшая сетевой аудит, получит как минимум структурированный пакет документов об актуальном состоянии инфраструктуры. Как максимум — набор экспертных рекомендаций по оптимизации, эксплуатации, масштабировании или модернизации сетевой инфраструктуры в соответствии с целями компании-заказчика.

Также результатом может быть «дорожная карта» развития и защиты инфраструктуры, оптимального с точки зрения планируемых бизнес-целей, составленная на ближайшие несколько лет.

Когда требуется аудит сетевой инфраструктуры?

когда нет документации на элементы инфраструктуры, схемы сети и, соответственно, понимания состава и уровня функциональности сетевой инфраструктуры;

при планируемом расширение компании, смене руководства или других важных внутренних и внешних изменений в компании;

Какие преимущества дает заказчику независимый (внешний) сетевой аудит?

Как правило, компании, специализирующиеся на подобных услугах, имеют в штате опытных инженеров и других специалистов, которые способны провести профессиональный аудит сетевой инфраструктуры заказчика быстро, качественно и финансово необременительно. Наличие такого профессионализма у внутренних сотрудников может быть под вопросом. Это первое преимущество внешнего аудита.

Второе преимущество заключается в его объективности: внешние специалисты проведут аудит беспристрастно, на их оценку и рекомендации не будут влиять заинтересованность и внутренние факторы компании.

Третьим преимуществом можно назвать актуальность результатов аудита. Внутренние сотрудники могут не догадываться о необходимости уточнения какой-то информации об элементе инфраструктуры.

Стоимость сетевого аудита: из чего она складывается, ориентировочная цена в GiS

Стоимость сетевого аудита обычно складывается из его целей, масштабов сетевой инфраструктуры, сроков проведения, экспертизы аудиторов. Внешний аудит может оказаться дешевле внутреннего, поскольку профессионалы способны провести его быстрее и качественней, что в итоге сэкономит компании деньги на отсутствии необходимости устранять ненайденные вовремя проблемы.

Чтобы определить ориентировочную стоимость вашего сетевого аудита, который могут провести инженеры Git in Sky, оставьте заявку через форму в конце этой страницы или позвоните по телефону 8 (800) 222-19-68.

Источник