Аудит ИТ инфраструктуры

Как проходит процесс Аудита?

Аудит может занимать от нескольких часов до нескольких недель, в зависимости от количества техники и сложности организации сети. В общем случае процесс аудита ИТ инфраструктуры можно разделить на 5 этапов: документальное обследование, визуальное обследование, инструментальное обследование, систематизация собранной информации и подготовка отчета с перечнем действий по устранению недостатков.

Документальное обследование

Заключается в изучении документации, содержащей информацию об ИТ инфраструктуре, а именно:

• Схемы расположения рабочих мест, серверов и другого оборудования;
• Изучение информации об использованном оборудовании и его комплектации, сбор инвентаризационных сведений;
• Изучение информации об используемом программном обеспечении и его лицензионной чистоте;
• Изучение и сбор иных сведений и документов, регламентирующих работу ИТ инфраструктуры компании.

Визуальное обследование

На этапе визуального обследования устанавливается наличие и фактическое расположение кабельных трасс и СКС, наличие оборудования и соответствие оборудования инвентаризационным документам и схемам размещения рабочих мест.

Это позволяет выявить несанкционированное изменение конфигурации оборудования, а также установить фактическое присутствие оборудования компании и места его размещения.

Инструментальное обследование

Чаще всего самый долгий и затратный по времени этап. На данном этапе решаются следующие задачи:

• Составляется карта сети, включая коммутаторы, маршрутизаторы и сетевые мосты;
• Фиксируются и уточняются сведения о пассивных элементах сети, таких как номера розеток, их соответствие номерам на патч-панелях, маркировка сетевого оборудования и кабельных линий;
• Сбор сведений об используемом программном обеспечении и его лицензионной чистоте непосредственно на оборудовании с применением специального программного обеспечения;
• Анализ логической структуры сети с помощью сетевых сканеров и сканеров уязвимостей.

Обобщение информации и разработка предложений

На данном этапе вся полученная информация сводится в единый отчет, в котором отражается вся структура сети, сведения о используемой технике, а также выявленные недостатки, влияющие на качество работы всей ИТ инфраструктуры и способы устранения данных недостатков.