Usługa · Infrastruktura IT

Audyt infrastruktury IT

Po ten audyt sięgają firmy, w których na pytanie „co by się stało, gdyby jutro padł serwer?” zapada cisza. Czasem powodem jest odejście informatyka, czasem przejęcie innej spółki, a czasem po prostu pismo od klienta z ankietą bezpieczeństwa albo zbliżająca się kontrola. Zdalnie zbieramy pełny obraz Twojego IT i zamieniamy go w dokument, z którym można pójść do zarządu, księgowej i nowego dostawcy. Nikt od nas nie musi przekraczać progu biura.

Wyślij zapytanie Zakres usługi

Zdalnie

bez wizyty w biurze

Plan

działań w raporcie

Tylko odczyt

nasze dostępy

Twój

raport i mapa

Co obejmuje usługa

Patrzymy na technikę i na zwyczaje: kto nadaje uprawnienia, gdzie są hasła, co się dzieje, gdy ktoś odchodzi, i kto w ogóle sprawdza kopie.

Omów zakres z inżynierem

Sprzęt i gwarancje

Komputery, serwery, drukarki i urządzenia sieciowe z modelem, wiekiem, wersją systemu i datą końca gwarancji. Od razu widać, co przestanie dostawać aktualizacje w przyszłym roku.

Licencje i abonamenty

Porównujemy to, za co płacisz w Microsoft 365, antywirusie czy programie księgowym, z tym, czego ludzie faktycznie używają. Zwykle wychodzą nieużywane licencje i zdublowane usługi.

Sieć od zewnątrz

Sprawdzamy, co z Twojej sieci widać z internetu: otwarte porty, wystawiony pulpit zdalny, panel NAS-a czy stary firmware routera.

Kopie zapasowe

Czy kopia istnieje, co obejmuje, czy ma egzemplarz poza biurem i czy da się ją odczytać. Odtwarzamy jeden plik na próbę.

Konta i hasła

Liczba administratorów, pokrycie MFA, konta osób, które odeszły, i miejsca, gdzie zapisane są hasła, łącznie z karteczkami pod klawiaturą.

Zgodność

Zaznaczamy ustalenia ważne z punktu widzenia RODO, NIS2 i KSC, a dla jednostek publicznych także KRI. To nie certyfikacja, ale dobry punkt wyjścia do audytu formalnego.

Jak wygląda współpraca

Czas przeglądu zależy od wielkości firmy i ustalamy go na starcie. Pracownicy odczuwają to tyle, co instalację zwykłej aktualizacji.

Rozmowa startowa

Godzina w Teams lub Google Meet z osobą, która najlepiej zna Wasze IT. Ustalamy dostępy i terminy.

Skan i odczyt

Lekki agent i konto tylko do odczytu w Microsoft 365 zbierają dane automatycznie przez kilka dni.

Zdjęcia z miejsca

Pracownik wysyła kilka zdjęć szafy, routera i etykiet na urządzeniach. Tyle wystarcza, żebyśmy zobaczyli okablowanie i zasilanie awaryjne.

Omówienie

Spotkanie online z przejściem przez raport, listę ryzyk i plan z szacunkiem godzin dla każdego punktu.

Najdroższe znalezisko audytu zwykle nie jest techniczne. Częściej chodzi o to, że domena firmy, konto w Azure albo dostęp do rejestratora są zapisane na prywatny adres byłego pracownika lub wykonawcy. Odzyskanie takiego dostępu po fakcie potrafi trwać tygodnie, dlatego sprawdzamy własność kluczowych kont w pierwszej kolejności.

Pytania i odpowiedzi

Niewiele. Potrzebna jest jedna osoba kontaktowa, konto administratora do nadania nam uprawnień tylko do odczytu i godzina na rozmowę startową. Jeśli macie jakąkolwiek dokumentację, choćby stary arkusz z listą sprzętu, prześlij go, ale nie jest wymagany.

Dostajemy imienne konta tylko do odczytu z MFA, ważne na czas audytu. Po oddaniu raportu je usuwamy, a Ty dostajesz potwierdzenie. Na życzenie podpisujemy umowę powierzenia przetwarzania danych, zanim zobaczymy cokolwiek.

Nie czekamy do raportu. Gdy widzimy np. pulpit zdalny otwarty na świat albo kopię, która nie działa od miesięcy, piszemy od razu i proponujemy szybką poprawkę. Decyzja, czy ją zlecić, należy do Ciebie.

Nie. Plan jest napisany tak, żeby mógł go zrealizować Twój informatyk albo inny dostawca. Przy każdym punkcie podajemy szacunek pracy, ale wybór należy do Ciebie.

Więcej w tym obszarze

Zobacz cały obszar

Usługa Optymalizacja wydajności Szybszy ERP, sklep i dyski sieciowe bez kupowania na ślepo Usługa Zdalne stanowiska i VDI Wirtualne pulpity w chmurze i bezpieczna praca z domu

Zamów przegląd IT

Napisz kilka słów o firmie. Umówimy rozmowę startową i ustalimy termin raportu.

E-mail
office@apply.pl

Godziny pracy
pon.-pt. 8:00-18:00, odpowiedź w ciągu dnia roboczego

Spotkania
Online w Teams lub Google Meet

Zgadzam się na przetwarzanie moich danych przez Apply w celu odpowiedzi na zapytanie, zgodnie z polityką prywatności