Как выбрать системного интегратора
Критерии выбора: о чём спросить, какие этапы и документы ожидать, на что смотреть в предложении.
Как провести аудит IT-инфраструктуры
Аудит инфраструктуры отвечает на три вопроса: что у вас есть, как это работает и что стоит менять в первую очередь. Разбираем, что проверять, как организовать работу и каким должен быть результат.
Обновлено · Читать около 2 мин
Зачем нужен аудит
Аудит нужен перед модернизацией и крупными закупками, при нестабильной работе сети, при смене подрядчика и когда актуальной документации нет. Он превращает предположения в данные: решения о замене оборудования принимаются по фактам, а не по ощущениям.
Что проверять
| Область | Что смотрим | Что получаем |
|---|---|---|
| Сеть | Топологию, оборудование, версии ПО, каналы связи, загрузку, резервирование | Актуальную схему и список узких мест |
| Беспроводная сеть | Покрытие, помехи, число клиентов, настройки безопасности | Карту покрытия и рекомендации по точкам |
| Телефония и связь | АТС, линии, каналы под голос, качество связи | Схему телефонии и оценку готовности сети к голосу |
| Доступ и безопасность | Сегментацию, правила доступа, гостевые сети, учётные записи администраторов | Перечень рисков и приоритеты |
| Документация и процессы | Наличие схем, копий конфигураций, порядок внесения изменений | Оценку зависимости от отдельных специалистов |
| Оборудование и поддержка | Сроки выхода из поддержки, лицензии, гарантию | Перечень оборудования, которое нужно заменить или обновить |
Как проходит аудит
- Согласовать цели и границы: какие площадки и системы входят в аудит
- Собрать документацию и опросить специалистов
- Провести обследование: выгрузить конфигурации, проверить состояние оборудования, измерить нагрузку
- Проанализировать данные: сопоставить факты с задачами бизнеса, выделить риски
- Подготовить отчёт и обсудить результаты
Доступы
Заранее договоритесь, какие данные получает исполнитель и в каком режиме. Часть проверок безопаснее проводить в согласованные окна.
Каким должен быть отчёт
- Описание текущего состояния с актуальными схемами
- Перечень выявленных проблем и рисков с оценкой критичности
- Варианты решения и их сравнение
- План работ с приоритетами
- Ориентировочная оценка затрат
Хороший отчёт помогает принять решение: в нём есть приоритеты и варианты, а не только список замечаний.
Кто должен проводить аудит
Внутренние специалисты знают контекст, но им сложнее смотреть со стороны, а времени обычно не хватает. Внешний подрядчик приносит опыт и независимый взгляд, но ему нужно время на изучение вашей среды. Часто аудит проводят вместе: подрядчик проверяет, внутренняя команда даёт контекст.
Если после аудита подрядчик предлагает и реализацию проекта, заранее договоритесь, что отчёт принадлежит вам и может использоваться для сравнения предложений.
Что делать с результатами
- Расставить приоритеты по влиянию на бизнес и стоимости
- Выделить быстрые исправления, не требующие закупок
- Запланировать модернизацию по этапам
- Обновить документацию и назначить ответственных
Вопросы и ответы
Как часто проводить аудит?
Единого срока нет. Аудит проводят после крупных изменений, при росте компании, перед закупками и периодически по плану, например раз в один-два года для критичных систем.
Остановит ли аудит работу?
Как правило, нет: сбор данных в основном не влияет на работу. Проверки, создающие нагрузку, согласуют заранее и проводят в удобное время.
Сколько длится аудит?
Срок зависит от размера инфраструктуры и числа площадок. Его называют после уточнения объёма работ.
Чем аудит отличается от теста на проникновение?
Аудит инфраструктуры оценивает состояние, архитектуру и риски. Тест на проникновение проверяет устойчивость к атакам. Это разные работы с разными исполнителями и результатами.
Связанные технологии
Сетевые технологии
Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.
Связанные услуги
IT-консалтинг и аудитТехнологический консалтинг: обследование сети и инфраструктуры, поиск узких мест, план модернизации.Сетевая инфраструктураКорпоративные и распределённые сети: коммутация, маршрутизация, VPN, резервирование каналов, QoS.Проектирование IT-инфраструктурыПредпроектное обследование, архитектура решения, схемы, спецификации оборудования, документация.
Другие статьи
Как составить спецификацию сетевого оборудования
Из чего состоит спецификация сетевого оборудования и как писать требования, а не названия моделей.
Нужно понять состояние инфраструктуры?
Расскажите, что вас беспокоит. Подскажем, какой объём обследования нужен.