Аудит доступов
Проверка учетных записей, прав сотрудников, внешних подключений и административных входов.
Услуга 05
Базовая защита ИТ‑инфраструктуры
Убираю наиболее опасные и распространенные слабые места: лишние доступы, открытые сервисы, устаревшие настройки и отсутствие контроля учетных записей.
Когда обращаться
Услуга будет полезна, если
- одни и те же пароли и учетные записи используются несколькими людьми
- неизвестно, какие сервисы доступны из интернета и зачем
- уволенные сотрудники сохраняют доступ к почте, VPN или общим папкам
- важные устройства и пользовательские компьютеры находятся в одной сети
Состав работ
Что можно включить
в задачу
Точный состав зависит от текущей инфраструктуры и цели. До начала работ согласуем приоритеты и ожидаемый результат.
Сетевая защита
Правила межсетевого экрана, закрытие лишних сервисов и разделение разных классов устройств.
Безопасный VPN
Контролируемый удаленный доступ с отдельными учетными данными и необходимыми ограничениями.
Обновления
План установки исправлений для серверов, рабочих мест и сетевого оборудования.
Учетные записи
Порядок выдачи, изменения и отзыва доступов при приеме, переводе и увольнении сотрудников.
Готовность к сбою
Проверка резервных копий, журналов и контактов для быстрого реагирования на инцидент.
После выполнения
Что изменится
- 01меньше лишних и забытых доступов
- 02закрыты ненужные внешние точки входа
- 03критичные устройства отделены от пользовательских
- 04есть приоритетный план дальнейшего усиления защиты
Порядок работы
От первой диагностики
до результата
- 01
Проверка
Изучаю доступы, сетевые правила, обновления и наиболее критичные системы.
- 02
Карта рисков
Разделяю находки по влиянию и срочности, без запугивания и формального списка.
- 03
Исправления
Согласованно закрываю опасные места, сохраняя работоспособность бизнес-процессов.
- 04
Регламент
Фиксирую правила доступов, обновлений, резервирования и проверки ключевых настроек.
Частые вопросы
Что важно знать
Это полноценный аудит информационной безопасности?+
Услуга направлена на базовую техническую защиту и устранение распространенных рисков. Для формальной аттестации или специализированного тестирования привлекаются профильные организации.
Можно усилить безопасность без остановки офиса?+
Большинство изменений выполняется поэтапно. Рискованные действия заранее согласуются и при необходимости переносятся на удобное время.
С чего начать, если нет никаких регламентов?+
С инвентаризации критичных систем, административных доступов, внешних сервисов и резервных копий. Это быстро показывает главные приоритеты.
Связаться
Получите понятный план решения
Опишите, что нужно настроить или что сейчас не работает. Укажите количество сотрудников, оборудования, город или страну и желаемый срок — этого достаточно для первого разговора.