IT priežiūra
Serverių ūkio auditas
Surašome, kokie serveriai ir paslaugos veikia, kaip jie prižiūrimi, kiek kainuoja ir kur saugumo spragos. Gaunate inventorių, kuris priklauso jums, ir vieno puslapio ataskaitą vadovui. Jei po audito pasirenkate serverių priežiūrą ar tvarkymo darbus, auditas nemokamas.
arba skambinkite +370 698 41918
Kodėl pradėti nuo audito
Negalima gerai prižiūrėti, perkelti ar apsaugoti to, ko nesi surašęs. Net įmonėse su IT žmogumi dažnai niekas tiksliai nežino, kiek yra serverių, kas turi prieigas, kiek visa tai kainuoja ir ar kopijos tikrai atsistato. Auditas į tai atsako raštu, o ne „turbūt“.
Trys auditai viename
- Priežiūros auditasKas atnaujinama ir kas ne, kokios versijos baigia palaikymą, ar veikia stebėjimas, ar kopijos atsistato.
- Kaštų auditasUž ką mokate: talpinimas, licencijos, palaikymo sutartys, nereikalingi serveriai ir per dideli resursai.
- Saugumo auditasPrieigos ir slaptažodžiai, išėjusių darbuotojų paskyros, atviri prievadai, ugniasienės taisyklės, pasenę protokolai.
Ką padarome ir ką gaunate
| Ką padarome | Ką gaunate |
|---|---|
| Surašome serverius, paslaugas, paskyras ir prieigas | Inventoriaus failą, kuris priklauso jums |
| Patikriname atsargines kopijas tikru atkūrimu | Atsakymą, per kiek laiko ir kas atstatytų sistemas |
| Peržiūrime OS, PHP, duomenų bazių ir kitų programų versijas | Sąrašą, kas baigia palaikymą per 6-12 mėn. |
| Peržiūrime sąskaitas: talpinimas, licencijos, palaikymas | Už ką mokate ir kur permokate |
| Patikriname prieigas, prievadus ir ugniasienės taisykles | Saugumo spragų sąrašą pagal skaudumą |
| Surašome rizikas | Vieno puslapio ataskaitą vadovui: ką daryti pirma ir kiek kainuotų dvi dienos be sistemų |
Kaip atrodo didesnis auditas
Vienai kelių padalinių įmonei su Azure debesija, VMware serveriais ir keliais biurais auditą darėme 10 etapų: debesija ir Microsoft 365, virtualizacija, tinklas, kopijos, programų kūrimo grandinė, slaptažodžių saugykla, stebėsena. Radome apie 105 dalykus, kuriuos verta tvarkyti. Kiekvienas susietas su CIS arba NIST saugumo kontrole, kad būtų aišku, kodėl tai svarbu.
Vadovybė gavo santrauką verslo kalba ir rizikų registrą: 3 neatidėliotini dalykai su terminu, 62 svarbūs, likę planuojami. Po audito įmonė priežiūrą pasirinko pas mus.
Kas po audito
Gaunate pasiūlymą su variantais ir kainomis: sutvarkyti skubiausius dalykus, perimti nuolatinę serverių priežiūrą arba perkelti sistemas į debesiją ar naują serverį. Serverių priežiūroje saugumo patikra kartojama reguliariai, ne vieną kartą. Galite rinktis ir nieko daugiau neužsakyti.
Jei serveris senas ir svarstote, ar jį keisti, pirma pasiskaičiuokite su seno serverio 5 metų kaštų skaičiuokle.
Dažni klausimai
Kiek kainuoja serverių auditas?
Auditas nemokamas, jei po jo pasirašote serverių priežiūros sutartį arba užsakote tvarkymo darbus. Jei ne, mokate iš anksto sutartą kainą. Ji priklauso nuo serverių ir paslaugų skaičiaus, kurį sužinome per 30 min. pokalbį.
Kiek laiko trunka?
Keliems serveriams pakanka kelių dienų. Kelių padalinių ūkiui su tinklu ir virtualizacija auditas daromas etapais per kelias savaites, o apie skubiausius dalykus pranešame iškart, nelaukdami pabaigos.
Ar po audito privalau pirkti priežiūrą?
Ne. Inventorius ir ataskaita lieka jums. Su jais galite dirbti patys, su savo IT žmogumi ar su kitu tiekėju.
Ar auditas trukdys darbui?
Ne. Daugiausia skaitome konfigūraciją ir žurnalus. Atkūrimo testą darome atskirame tinkle, todėl veikiančios sistemos neliečiamos.
O Microsoft 365, Google Workspace ir debesis?
Tam yra atskiras debesijos paslaugų auditas. Jei turite ir serverių, ir debesijos paslaugų, abu auditus darome kartu.
Pradėkime nuo pokalbio
30 minučių, nemokamai. Papasakojate, kas prižiūri IT dabar ir kas neramina. Po pokalbio pasakome, ar galime padėti, nuo ko pradėtume ir kiek tai kainuotų. Jei nuspręsite nepirkti, bent žinosite, ko trūksta.
arba skambinkite +370 698 41918
Vytenis Driukas
Su Vyteniu kalbate nuo pirmo pokalbio iki darbo pabaigos, o darbus atlieka JUSMES, UAB komanda. Vytenis turi 19 metų patirtį su įmonių serveriais, tinklais ir debesija, informacijos saugumo vadovo ir SOC analitiko sertifikatus.