Аудит ИТ-инфраструктуры и информационной безопасности

Да. «Социалит Сервис» обследует все ИТ-системы компании как взаимосвязанную среду. В проверку входят серверы, компьютеры, системы хранения данных, сетевое оборудование, каналы связи, программное обеспечение, средства защиты, а также связанные с ними ИТ-процессы. Состав работ мы согласуем с учетом структуры компании и целей проверки. Мы анализируем текущее состояние систем на базе Windows Server и Linux; платформ виртуализации VMware, Hyper-V, KVM; СХД, резервного копирования, серверных служб, баз данных. На рабочих местах проверяем компьютеры, учетные записи, доступы, установленное ПО, периферию, антивирусную защиту, порядок учета оборудования. Сетевая часть может охватывать маршрутизаторы, коммутаторы, Wi-Fi, VPN, межсетевые экраны, IP-телефонию, интернет-каналы с их резервированием. Аудит также затрагивает информационную безопасность, организацию поддержки, расходы на ИТ, распределение функций между сотрудниками и подрядчиками, действующие регламенты, зрелость процессов. Такой формат помогает увидеть не разрозненные проблемы, а связи между ними. В общей картине становятся заметны технический долг, точки отказа, участки без закрепленной ответственности.

Да. «Социалит Сервис» проводит обследование с подготовкой целевой архитектуры и дорожной карты изменений. До начала работ определяем состав аудита: цели компании, офисы и филиалы, оборудование, системы, критичные сервисы, ИТ-процессы, а также вопросы, по которым требуются решения. Специалисты собирают сведения о текущей технической среде, сетевых связях, распределении ответственности и правилах обновления. Проверяют загрузку ресурсов, резервное копирование, способность систем продолжать работу при отказах и уровень защиты. Техническую проверку дополняют анализом ИТ-процессов, расходов и соответствия существующей среды потребностям компании.

По итогам готовим отчет с собранными данными и рекомендациями. В нем описываем слабые места, риски, технический долг, зависимости между системами, предложения по изменению архитектуры и процессов. Если требуется долгосрочное планирование, разрабатываем стратегию развития ИТ на 3–5 лет и дорожную карту модернизации. Работы связываем с целевым состоянием систем, чтобы руководство определило последовательность действий и включило закупки либо замену решений в единый план.

При аудите распределенной компании мы проверяем центральные системы и технику в каждом магазине, на складе или в филиале. Инженеры оценивают ПК, сетевое оборудование, кассовую технику, торговую периферию, видеонаблюдение, СКУД, основные и резервные каналы связи. Они фиксируют, какая техника установлена, в каком она состоянии, как подключена, в каком порядке обрабатываются сообщения о сбоях. Доступные по сети данные собираем удаленно. Когда нужна физическая диагностика, инвентаризация либо работа с техникой, направляем инженеров. После обследования все магазины, склады и филиалы можно подключить к единой линии поддержки. В ней предусмотрены первая, вторая и третья линии помощи. «Социалит Сервис» взаимодействует с операторами связи, поставщиками, вендорами. Компания заменяет и настраивает оборудование, поддерживает региональный подменный фонд, полностью готовит новые точки к открытию. Компания заявляет о присутствии в 70 с лишним городах России. Ее сеть объединяет свыше 100 сотрудников и партнеров. Такая география помогает масштабировать обслуживание по мере роста сети, не создавая отдельную схему поддержки для каждого нового региона.

«Социалит Сервис» может организовать Service Desk как единую точку контакта для сотрудников и принять на сопровождение пользовательские обращения, рабочие места и компьютерную технику. В контур входят удаленная диагностика, устранение программных неисправностей, установка и обновление ПО, настройка учетных записей и прав доступа, подключение периферии, контроль антивирусной защиты и помощь в повседневной эксплуатации оборудования. Специалисты также готовят рабочие места для новых сотрудников, ведут инвентаризацию техники, оказывают VIP-поддержку и пополняют базу знаний. Задачи, которые нельзя закрыть дистанционно, выполняются с выездом инженера.

Перед запуском определяются границы ответственности и SLA, при необходимости интегрируется ITSM-система. Режим запуска включает тестовую эксплуатацию и перевод сервиса в промышленную поддержку. Руководство получает ежемесячную отчетность по составу обращений и работе Service Desk. Архитектурные, проектные и отраслевые задачи остаются у внутренней команды и учитываются при распределении линий поддержки. Для каждой заявки определяется понятный владелец, а эскалации проходят по согласованным правилам без пересылки обращений между участниками.

По итогам обследования «Социалит Сервис» исправляет выявленные недостатки в Windows Server, Linux, VMware, Hyper-V, KVM и системах хранения данных. В контур работ также входят базы данных, серверные службы и резервное копирование. Команда настраивает круглосуточный мониторинг ресурсов, диагностирует сбои, контролирует обновления в рамках Patch Management. Загрузку вычислительных мощностей отслеживают средствами Capacity Management. Для резервных копий выполняют задания и проводят тестовое восстановление. Само наличие копии еще не подтверждает, что сервис удастся вернуть в рабочее состояние. При авариях команда определяет источник сбоя, проверяет связанные компоненты, обращается к вендорам, когда причина связана с оборудованием или программным продуктом. В ходе модернизации компания может изменить схему виртуализации, развить хранилища, скорректировать резервное копирование, повысить доступность критичных ИТ-сервисов. Границы сопровождения стороны определяют с учетом архитектуры ИТ-среды компании и роли ее штатной команды.

«Социалит Сервис» может взять сеть компании на сопровождение, устранить замечания, выявленные в ходе ИТ-аудита. В зону работ входят маршрутизаторы, коммутаторы, точки Wi-Fi, VPN, межсетевые экраны, корпоративная IP-телефония и каналы связи. Изучаем действующую схему, сопоставляем настройки оборудования, проверяем сегментацию, маршруты передачи данных, связь между центральной площадкой, филиалами и внешними сервисами. По результатам проверки организуем резервные интернет-каналы, защищенный удаленный доступ.

В ходе постоянного обслуживания ведем мониторинг, контролируем сетевую нагрузку, диагностируем причины недоступности, корректируем конфигурации. При инциденте проверяем состояние оборудования на площадке, доступность сети оператора связи. Если сбой у провайдера, регистрируем обращение и сопровождаем его до восстановления услуги. В распределенной компании локальным сотрудникам не приходится искать источник сбоя: маршрутизатор, VPN, центральный узел либо канал провайдера. Когда нужно физическое присутствие, к работам подключаются выездные инженеры. Новые филиалы и площадки подключаем к действующей схеме сети и обслуживания.

Работу можно начать с проверки защищенности и анализа путей доступа к информации, а затем перейти к внедрению и сопровождению средств защиты. «Социалит Сервис» ищет уязвимости, оценивает действующие средства защиты, организацию удаленного доступа, электронную почту, учетные записи, порядок реагирования на события. По итогам проверки специалисты готовят рекомендации и регламенты. После этого они внедряют или настраивают EDR, антивирусную защиту, DLP, MFA, SIEM/SOC, защищенные подключения. При постоянном сопровождении специалисты контролируют работу средств безопасности, обрабатывают события, расследуют инциденты. Во время расследования они проверяют рабочие места, серверы и учетные записи, связанные с происшествием, анализируют сетевые взаимодействия, документируют обнаруженные обстоятельства и требуемые действия. Также специалисты проверяют, соблюдает ли компания предписания регуляторов. Для этого технические меры сопоставляют с политиками, внутренними документами и тем, как процессы устроены на практике. Подрядчику передают весь этот контур или только отдельные функции. Часть задач при этом остается у внутренней команды, а «Социалит Сервис» отвечает за аудит, мониторинг, внедрение средств защиты либо помощь специалистов при сложных инцидентах.

Да. «Социалит Сервис» может обследовать Битрикс24 и 1С, определить причины разрывов между системами и рабочими процессами, выполнить необходимые доработки, а затем организовать постоянное сопровождение. По Битрикс24 работа начинается с разбора того, как сотрудники используют портал и как фактически проходят бизнес-процессы. На этой основе настраиваются CRM, продажи и документооборот, выполняются интеграции с телефонией, электронной почтой, мессенджерами, 1С и другими решениями. После внедрения проводим обучение пользователей, принимаем и обрабатываем обращения, развиваем портал при изменении процессов компании.

По направлению 1С помогаем выбрать и настроить конфигурации, перенести данные, обновить базы, подключить 1С:ИТС, электронную отчетность и ЭДО. В постоянное сопровождение входят консультации для пользователей, интеграция баз и резервное копирование. Когда аудит выявляет несогласованность между Битрикс24, 1С и другими системами, фиксируем действующую схему обмена, роли участников и операции, которые требуют автоматизации. После этого определяем, где нужны изменения настроек, данных или взаимодействия между решениями. Система не передается заказчику без дальнейшей ответственности: одна команда ведет изменения, отвечает на вопросы пользователей, поддерживает развитие решений и техническое взаимодействие связанных систем.

Рекомендации аудита переводятся в последовательную программу работ, после выполнения которой модернизированные системы принимаются на обслуживание. Состав программы зависит от результатов обследования и может охватывать пользовательский контур с рабочими местами и Service Desk, IT-инфраструктуру с серверами, виртуализацией, СХД и резервным копированием, сети и каналы связи, информационную безопасность и распределенные объекты, а также 1С и Битрикс24. На первом этапе уточняются целевая архитектура и очередность изменений. Затем в пределах согласованного проекта выполняются настройка, внедрение, интеграция, обновление или замена отдельных компонентов. После тестовой эксплуатации ИТ-инфраструктура переходит в промышленную поддержку с установленными зонами ответственности, правилами эскалации и отчетностью. Эксплуатацию можно передать полностью либо организовать совместно с внутренней ИТ-службой, сохранив за ней управление архитектурой и бизнес-приоритетами.

«Социалит Сервис» может предоставить ИТ-специалистов в формате аутстаффинга под согласованный объем работ. Администраторы, разработчики и аналитики подключаются к устранению проблем, выявленных во время обследования, участвуют в миграциях, настройке систем, автоматизации процессов, подготовке документации и дальнейшем развитии решений. Такой формат подходит, когда заказчик сохраняет управление проектом и распределение приоритетов внутри своей команды, но нуждается в дополнительном ресурсе или отдельной компетенции на период изменений. Число привлеченных сотрудников можно увеличивать или сокращать с учетом текущей нагрузки. Организационное сопровождение и контроль качества выполняет сервис-менеджер, поэтому заказчику не требуется самостоятельно решать часть административных вопросов по работе привлеченных специалистов. В презентации компании указан срок вывода новых сотрудников от 2 до 4 недель. Аутстаффинг можно сочетать с сервисной моделью: часть специалистов усиливает внутреннюю ИТ-службу, а постоянное сопровождение отдельных направлений, включая Service Desk, серверную инфраструктуру, сети или информационную безопасность, остается зоной ответственности подрядчика.