Аудит безопасности
Независимый экспертный анализ информационной безопасности, применяемых в работе компании политик, прав и технологий
Зачем нужен аудит безопасности?
Потеря данных и простой системы, несанкционированный доступ и DDOS-атаки — все это ведет к недовольству или, в худшем случае, к потере абонентов. Причиной тому может быть неэффективные настройки политик резервного копирования, неэффективное использование системных ресурсов, а также слабые меры по обеспечению безопасности инфраструктуры системы.
Для того, чтобы снизить риски наступления критических ситуаций, повысить устойчивость системы и уменьшить вероятность несанкционированного доступа необходимо регулярно проводить комплекс мероприятий по обслуживанию системы с точки зрения безопасности и отказоустойчивости. Экспертный аудит позволяет выявить проблемные зоны и оперативно предпринять меры по решению актуальных вопросов безопасности. Результатом аудита безопасности компании является понимание слабых мест, а также получение от экспертов практических рекомендаций по внесению изменений в IT-инфраструктуру.
Что мы проверяем?
Программное обеспечение
Проверка актуальности обновлений, настроек резервного копирования, политик разграничения доступа
Техническое оборудование
Проверка на соответствие потребностям, проверка состояния, журнала эксплуатации и контроля доступа
Анализ нетипичной активности
Мониторинг системы и формирование оповещений при нетипичной активности клиента по услугам «Интернет» и «VPN»
Результаты аудита
Что нужно для проведения?
Для проведения эффективного аудита безопасности требуется удаленный доступ к основным серверам биллинговой системы. После тщательной проверки наши специалисты выдвинут список рекомендаций по улучшению безопасности и дальнейшему сопровождению системы.