Проведу аудит ИТ-инфраструктуры и оценю риски безопасности

Цель услуги: получить полную картину защищенности вашей ИТ-среды и составить приоритетный список улучшений. Я не взламываю системы (это пентест), а системно анализирую их состояние. Этапы и дедлайны: 1. Сбор данных (2-3 дня): Запрос и анализ схем сети, списков оборудования (серверы, коммутаторы), ПО, политик безопасности. 2. Инвентаризация и анализ (3-5 дней): Уточнение данных, анализ конфигураций на типовые слабые места (доступность сервисов, сегментация VLAN, актуальность антивирусов, политики обновлений). 3. Отчет (1-2 дня): Подготовка итогового документа. Что входит: • Анализ предоставленных данных и доступных конфигураций. • Отчет в формате PDF с выявленными рисками (критический/высокий/средний/низкий) и конкретными рекомендациями по их устранению. • Консультация по результатам на 1 час. Что не входит: • Тестирование на проникновение (пентест) и активные атаки. • Исправление найденных проблем (возможно как отдельная услуга). Формат результата и метрики успеха: Вы получаете «дорожную карту» для своего системного администратора. Успех — это понимание текущих рисков и наличие четкого, обоснованного плана действий для повышения безопасности