Перейти к содержанию
Независимая оценка

Аудит, после которого понятно, куда тратить IT-бюджет

Разбираемся, что у вас реально происходит с инфраструктурой, и выдаём отчёт на понятном языке: что критично, что подождёт, а что можно вообще не трогать. Без продажи «срочно всё менять».

Обсудить задачу Написать в Telegram

Коротко

Отчёт
с приоритетами
5–15 дней
типовой срок
Без
обязательств заказывать работы
20+
лет практики
5–15 дней
срок аудита
0
изменений без согласования
100%
находок с обоснованием
Диагностика

Когда нужен аудит

Уволился администратор

Он унёс с собой знание о том, как всё устроено. Есть серверы, есть пароли в разных местах, но нет карты — и любое изменение делается вслепую.

Подрядчик просит крупный бюджет

Предложение выглядит убедительно, но проверить обоснованность некому. Нужна вторая независимая точка зрения до подписания.

Покупаете или объединяете бизнес

Нужно понять, что достаётся вместе с компанией: работающая инфраструктура или набор рисков и просроченных лицензий.

Просто тревожно

Всё вроде работает, но нет уверенности, что переживёт отказ сервера, шифровальщика или проверку. Сомнения обоснованны чаще, чем хотелось бы.

Объём работ

Что проверяем

Инвентаризация и карта инфраструктуры

Полный список серверов, сервисов, рабочих мест, сетевого оборудования, лицензий и доступов — со схемой связей. Часто это первый актуальный документ такого рода в компании.

Резервные копии

Что копируется, куда, как часто, доступно ли шифровальщику и — главное — разворачивается ли. Проверяем восстановлением.

Точки отказа

Что остановит работу компании при отказе: один сервер, один канал, один человек, один диск без резерва.

Производительность

Где системы упираются в предел: диски, память, СУБД, сеть. С замерами, а не по ощущениям пользователей.

Безопасность

Открытые наружу службы, устаревшее ПО, слабые пароли, избыточные права, отсутствие второго фактора.

Лицензии и соответствие

Чем пользуетесь, на что есть права, что просрочено. Отдельно — обработка персональных данных и требования по локализации.

Процессы и документация

Как заводят и отключают сотрудников, кто отвечает за что, есть ли план на случай аварии.

Проектирование целевой схемы

Если нужно — рисуем, какой инфраструктура должна стать, с этапами и сметой перехода.

Порядок работ

Как проходит аудит

Мы ничего не меняем без отдельного согласования — только смотрим и измеряем.

  1. 01 1 день

    Согласование границ

    Договариваемся, что проверяем и что для вас важно. Аудит всего подряд дороже и менее полезен, чем сфокусированный.

  2. 02 3–7 дней

    Сбор данных

    Доступ на чтение, автоматический сбор конфигураций и метрик, разговоры с сотрудниками. Работа идёт без вмешательства в системы.

  3. 03 2–5 дней

    Проверки

    Тестовое восстановление из копии, замеры производительности, сканирование периметра. Здесь находится большая часть находок.

  4. 04 2–3 дня

    Анализ и приоритеты

    Сортируем найденное по риску и стоимости устранения. Красное — то, что может остановить бизнес завтра.

  5. 05 1–2 дня

    Отчёт и защита

    Присылаем отчёт и разбираем его на встрече: отдельно резюме для руководителя, отдельно техническая часть для специалистов.

  6. 06 —

    Дальше — ваше решение

    Устранять можно своими силами, силами текущего подрядчика или с нами. Отчёт полноценен сам по себе и не содержит скрытых крючков.

Технологии

Что смотрим

Серверы и виртуализация

  • Windows Server и Linux
  • Proxmox, Hyper-V, VMware
  • Состояние дисков и RAID
  • Обновления и поддержка

Данные

  • СУБД и базы 1С
  • Резервные копии
  • Файловые хранилища
  • Тестовое восстановление

Сеть и периметр

  • Схема и адресация
  • Правила и открытые порты
  • VPN и удалённый доступ
  • Сегментация

Организация

  • Учётные записи и права
  • Реестр лицензий
  • Документация и регламенты
  • План действий при аварии
Результат

Что вы получаете

  • Отчёт на двух языках

    Резюме для руководителя — рисками и деньгами. Техническая часть — конкретикой для исполнителей.

  • Список работ по приоритетам

    Что делать в первую очередь, что во вторую, что можно не делать вовсе. С оценкой трудоёмкости.

  • Актуальная схема

    Карта инфраструктуры и реестр систем, которые останутся у вас независимо от дальнейших решений.

  • Независимую позицию

    Мы не продаём железо и не получаем процент от поставщиков. Если ситуация нормальная — так и напишем.

Как работаем

Форматы работы

Экспресс-аудит

Ключевые риски за несколько дней: копии, точки отказа, периметр. Короткий отчёт с главным.

Подходит, когда нужно быстро понять, всё ли плохо.

Чаще всего выбирают

Полный аудит

Инвентаризация, проверки, замеры, безопасность, лицензии, процессы. Развёрнутый отчёт и защита на встрече.

Подходит при смене администратора, покупке бизнеса или планировании бюджета.

Аудит + проектирование

К отчёту добавляется целевая схема инфраструктуры с этапами и сметой перехода.

Подходит, когда понятно, что менять придётся, но неясно на что.

Стоимость не публикуем прайс-листом: она зависит от объёма и состояния инфраструктуры, а цифра «от» ничего не говорит о вашей задаче. Считаем смету после разговора и присылаем с разбивкой по этапам.

Вопросы

Частые вопросы

Аудит помешает работе?

Практически нет. Основная часть — сбор данных и чтение конфигураций, это не влияет на работу систем. Единственное, что требует согласования, — тестовое восстановление из копии и сканирование периметра: их мы проводим в оговорённое время и на изолированных ресурсах.

Вы будете что-то менять?

Нет. Аудит — это только осмотр и измерения. Если по ходу обнаружится критичная дыра, которую нужно закрыть немедленно, мы сообщим сразу и закроем её только с вашего явного согласия, отдельно от аудита.

Отчёт нужен, чтобы продать нам работы?

Отчёт самодостаточен: с ним можно идти к любому подрядчику или к собственной команде. Мы указываем оценку трудоёмкости, но не привязываем находки к своим услугам. Часть выводов регулярно звучит как «здесь всё нормально, не трогайте».

Сколько стоит аудит?

Зависит от объёма: количества серверов, площадок и глубины проверки. Экспресс-вариант для небольшой компании — это несколько дней работы. Точную стоимость называем после короткого разговора о том, что у вас есть и что именно вас беспокоит.

Можно проверить работу текущего подрядчика?

Да, это распространённый запрос. Мы оцениваем состояние инфраструктуры по фактам: копии, обновления, документация, безопасность, соответствие заявленному в договоре. Выводы будут о состоянии систем, а не о личностях, — и этого обычно достаточно для разговора с подрядчиком.

Начнём с осмотра

Напишите, что вас беспокоит и сколько у вас серверов и площадок. Предложим формат аудита и срок.

Telegram @sky_sites — отвечаем быстрее всего Почта info@skysites.ru
  • Первая консультация ни к чему не обязывает
  • Скажем прямо, если задача решается проще и дешевле
  • Не передаём контакты третьим лицам

Обычно отвечаем в рабочее время в течение часа. Не звоним без предупреждения и не подписываем на рассылки.

Смежные услуги

IT-аутсорсинг

Внешний IT-отдел с фиксированным SLA: дешевле штатного админа и не уходит в отпуск.

Подробнее

Информационная безопасность

Защита периметра, доступов и данных — практическими мерами, а не бумажной политикой в папке.

Подробнее

Импортозамещение и миграция

Переход на отечественные и открытые решения без остановки работы и без религиозных войн.

Подробнее
Telegram Оставить заявку