ИТ-аудит

ИТ-аудит - услуга диагностики и анализа ИТ-инфраструктуры на предмет соответсвия определенным критериям и задачам.

ИТ-аудит востребован, когда необходимо:

• Сократить расходы на обслуживание ИТ-инфраструктуры,
• Увеличить доходность бизнеса путем реорганизации ИТ-инфраструктуры,
• Внедрить новые технологии, новое программное обеспечение,
• Получить заключение о соответствии ИТ-инфраструктуры нормам или ГОСТам.
• В ходе проведения IT-аудита производится экспертная оценка функционирования ИТ-инфраструктуры на данный момент и разрабатывается ряд рекомендаций по рационализации всех процессов с целью повышения их эффективности.

Аудит ИТ-системы позволяет:

• выявить слабые звенья в системе информационного обеспечения и проблемы сети, которые влекут или могут повлечь за собой серьезные сбои в работе;
• существенно повысить эффективность эксплуатации тех ИТ-ресурсов, которые есть в наличии на текущий момент;
• оценить объемы затрат денег и времени на модернизацию и аудит ИТ-инфраструктуры;
• максимально сократить любые информационные и технологические риски, такие как потеря и утечка информации, сбои в работы сети;
• разработать конкретные рекомендации по настройкам ИТ-оборудования, построению наиболее рациональной схемы работы, внедрению нового оборудования или программного обеспечения.

Проведение ИТ-аудита предполагает проверку эффективности работы всей ИТ-техники и  осуществление аудита сети компании. Специалисты компании КУБ по аудиту включают в процесс аудита ИТ-инфраструктуры комплексную диагностику трех основных систем:

• систему управления IT-инфраструктурой;
  • тестирование серверного оборудования,
  • тестирование системы бесперебойного питания,
  • анализ записей в системных журналах событий,
  • анализ настроек серверных служб,
  • определение узких мест производительности серверов,
  • анализ загруженности серверов в часы пиковой активности,
  • анализ распределения нагрузок на серверы,
  • проверка наличия свободного места на жестких дисках,
  • аудит политик резервного копирования,
  • аудит ситуаций полного отказа серверного или сетевого оборудования,
• систему информационной безопасности;
  • анализ политик безопасности,
  • сканирование сети на предмет уязвимостей,
  • аудит антивирусной защиты, политика паролей и пользовательских разрешений,
• систему функционирования Интернет-ресурсов и локальных сетей.
  • диагностика потери пакетов данных внутри и снаружи сети,
  • тестирование скорости интернет-канала,
  • анализ настроек и политик безопасности активного оборудования.