Аудит сайта и IT-инфраструктуры
Аудит сайта за 3-5 рабочих дней от 30 000 ₽, инфраструктуры от 1 недели. Проверяем серверы, доступы, бэкапы и работу текущего подрядчика и прямо пишем, если всё в порядке.
IT-аудит это независимая проверка сайта, серверов, доступов и резервных копий с отчётом по приоритетам. Аудит сайта стоит от 30 000 ₽ и занимает 3-5 рабочих дней, аудит инфраструктуры 55 000 - 100 000 ₽ и от 1 недели. Он нужен компаниям, которые меняют подрядчика, готовят миграцию или пережили инцидент.
Аудит нужен в одной из двух ситуаций: либо что-то регулярно ломается и никто не может объяснить почему, либо вы собираетесь что-то менять и хотите понять, во что ввязываетесь, до подписания договора.
Мы делаем независимый аудит и не используем его, чтобы продать доработку. Если всё в порядке, так и напишем в отчёте, и на этом разговор закончится. К серверам в офисах по Москве и Московской области инженер приезжает на место, а сайт и облачные системы проверяем удалённо.
Что проверяет IT-аудит
- Доступы и права: кто и через что подключается к внутренним системам, включена ли двухфакторная аутентификация, не остались ли активные учётные записи уволившихся. Такие учётные записи находятся чаще, чем принято думать.
- Резервные копии: само наличие копий ничего не доказывает, важно, можно ли из них восстановиться. Копия, из которой ни разу не разворачивали систему, может оказаться битой, и узнаете вы об этом в день аварии. Поэтому проверяем, что архив открывается и в нём свежие данные.
- Открытые наружу порты и сервисы: проброшенный в интернет RDP или база данных без пароля до сих пор встречаются чаще, чем хотелось бы.
- Сайт и его техническое состояние: скорость, мобильная версия, разметка, ошибки в консоли и то, доходят ли заявки из форм до менеджера.
- Зависимость от людей и подрядчиков: кто единственный знает, как всё устроено, и что будет, если этот человек уйдёт или подрядчик перестанет отвечать.
Что вы получите на выходе
Отчёт на человеческом языке, разбитый по приоритетам. По каждому пункту написано, чем он грозит и сколько примерно стоит исправление.
| Приоритет | Пример находки | Когда чинить |
|---|---|---|
| Критично | RDP открыт в интернет, копии не восстанавливаются, живые доступы уволенных | На этой неделе |
| Важно | Нет двухфакторной аутентификации, домен оформлен на бывшего подрядчика | В этом квартале |
| Можно отложить | Медленная загрузка второстепенных страниц, пробелы в документации | По плану |
Формулировок вида нужно всё переделать в отчёте не будет. Если что-то работает и менять его не надо, мы так и напишем. Критичные пункты стоят в начале отчёта, их закрывают первыми.
Что делать с отчётом дальше
Отчёт ваш, и написан он так, чтобы по нему мог работать любой подрядчик. Если захотите, чтобы найденное исправили мы, стоимость аудита засчитывается в первый проект. Когда после аудита нужен кто-то, кто будет постоянно следить за серверами и рабочими местами, посмотрите IT-аутсорсинг, базовая поддержка там от 18 000 ₽/мес. А если серверы, сеть и резервное копирование надо перестраивать, это работа по IT-инфраструктуре.
Что проверяем при аудите
Аудит сайта
Скорость загрузки, мобильная версия, индексируемость, качество кода и то, насколько безопасно вносить изменения без риска уронить сайт.
Аудит инфраструктуры
Серверы, доступы, резервное копирование, актуальность лицензий и обновлений. Всё то, что обычно всплывает только в момент инцидента.
Аудит безопасности базового уровня
Открытые порты, публичный RDP, устаревшие пароли и доступы уволенных сотрудников. Именно отсюда чаще всего начинаются инциденты.
Независимая оценка текущего подрядчика
Второе мнение перед тем, как продолжать платить за доработку или переходить на новую систему. Оцениваем по коду и настройкам, обещания в расчёт не берём.
Проверка резервных копий
Можно заказать отдельно: проверяем, что копии создаются, что они не битые и что из них реально разворачивается рабочая система.
Доставка заявок с сайта
Проходим путь заявки от формы до менеджера: куда уходит письмо, читают ли этот ящик, не теряются ли обращения по дороге в CRM.
Когда заказывают аудит
- Сайт или серверы работают, но никто в компании не может объяснить, как всё устроено и что будет при поломке.
- Собираетесь сменить подрядчика и хотите знать реальное состояние дел, без пересказа со слов предыдущей команды.
- Планируется миграция, редизайн или масштабирование, и узкие места лучше найти до старта работ.
- Был инцидент безопасности или утечка данных, и нужно понять, где именно дыра и закрыта ли она.
- Бэкапы вроде бы настроены, но никто давно не проверял, восстанавливается ли из них хоть что-нибудь.
- С сайта приходит подозрительно мало заявок, и непонятно, виновата реклама или сломанная форма.
Как мы работаем
- 01
Короткий созвон
Что у вас есть, что беспокоит и что планируется. Из этого разговора понятны масштаб и цена, смету фиксируем до старта работ.
- 02
Доступы на чтение
Нам нужен доступ на просмотр, изменять мы ничего не будем. Без отдельного согласования ничего не перенастраиваем, NDA подписываем по запросу.
- 03
Проверка
Инвентаризация систем, проверка доступов и копий, сканирование того, что открыто наружу, технический разбор сайта. Сайт проверяем 3-5 рабочих дней, инфраструктуру от 1 недели.
- 04
Отчёт и разбор
Присылаем отчёт по приоритетам и проходим по нему голосом на созвоне, чтобы вопросы не остались висеть в переписке.
Сколько стоит аудит
Цена зависит от количества систем, а не от размера компании.
Аудит сайта
от 30 000 ₽Скорость, мобильная версия, техническая разметка, формы и доставка заявок, ошибки и уязвимые места. Срок 3-5 рабочих дней.
Аудит инфраструктуры
55 000 - 100 000 ₽Серверы, доступы и права, резервные копии с проверкой восстановления, открытые наружу сервисы, зависимость от людей. Срок от 1 недели.
Если по итогам аудита вы захотите, чтобы найденное исправили мы, стоимость аудита засчитывается в первый проект. Если позовёте других, отчёт всё равно ваш и написан так, чтобы по нему мог работать любой подрядчик.
Что обычно всплывает при аудите
Живые аккаунты уволенных
Учётные записи людей, ушедших год назад, с действующим доступом к почте, общим папкам и VPN.
Бэкап, который не восстанавливается
Копии делаются, но битые, или зашифрованы паролем, который знал только предыдущий администратор.
RDP в интернет
Порт 3389 открыт на весь мир, а в логах круглосуточно идёт перебор паролей.
Один человек на всё
Вся инфраструктура держится на знаниях одного сотрудника, и эти знания нигде не записаны.
Заявки в никуда
Форма на сайте отправляет письма на адрес, который давно никто не читает, и часть обращений просто пропадает.
Домен на постороннем
Домен зарегистрирован на бывшего подрядчика или на личный аккаунт сотрудника, и при расставании с ним можно потерять сайт и почту.
Частые вопросы
Аудит одного сайта стоит от 30 000 ₽, аудит инфраструктуры компании с несколькими серверами 55 000 - 100 000 ₽. Точную сумму фиксируем после короткого обсуждения масштаба. Если исправлять найденное будем мы, стоимость аудита засчитывается в первый проект.
Аудит сайта занимает 3-5 рабочих дней, аудит инфраструктуры от 1 недели, в зависимости от количества серверов и систем. Точный срок называем на первом созвоне, когда понятен масштаб.
Отчёт по приоритетам: что критично и чинится на этой неделе, что важно на этот квартал, что можно отложить. По каждому пункту указано, чем он грозит и сколько примерно стоит исправление. Фраз вроде нужно всё переделать без объяснений там не будет.
Нет. Аудит независимый, и продавать с его помощью доработку мы не будем. Если всё в порядке, так и напишем. Отчёт остаётся у вас, и по нему может работать любой подрядчик, не только мы.
Да, на просмотр: к панели хостинга, к серверам, к списку учётных записей. Ничего не меняем и не перенастраиваем без отдельного согласования. Если часть доступов давать не хотите, заранее скажем, какая часть проверки тогда выпадет.
Мы смотрим на конфигурацию и права доступа, содержимое документов и переписки нас не интересует. NDA подписываем до начала работ, если это нужно, а выданные доступы вы можете отозвать сразу после аудита.
Да, это частый запрос, и делается он отдельно. Проверяем, что копии создаются и не битые, и пробуем поднять из них рабочую систему: архив, который просто открывается, ещё не значит, что восстановление пройдёт.
Для этого отчёт и разбит по приоритетам. Критичные пункты идут первыми, и закрывать их стоит в первую очередь. Остальное можно планировать спокойно, под бюджет и без авралов.
И так, и так. По Москве и области инженер приезжает к вам в офис, если серверы и сеть нужно посмотреть на месте. Сайт, облачные сервисы и инфраструктуру с удалённым доступом проверяем удалённо, для компаний из любого региона России.
По теме в блоге
VPN и удалённый доступ: как сотрудники сами открывают дверь хакерам
Открытый в интернет RDP, личные VPN-сервисы и аккаунты уволенных: где чаще всего дырявый удалённый доступ и что проверить в компании на этой неделе.
Читать →Бэкап и облако: почему копия на соседнем диске не спасает базу 1С и файлы
Правило 3-2-1, копия, до которой не дотянется шифровальщик, и проверка восстановления раз в квартал: что бэкапить в компании, кроме базы 1С.
Читать →Внешний IT-отдел или айтишник в штате: что выгоднее бизнесу
Когда штатный сисадмин оправдан, когда внешний IT-отдел дешевле и какие 4 пункта обязаны быть в договоре. Внешний IT-отдел у нас от 40 000 ₽/мес.
Читать →Что ещё закрываем рядом
IT-аутсорсинг и абонентское обслуживание компьютеров
Берём на себя компьютеры, сеть, серверы, почту и доступы офиса за фиксированную плату в месяц. Вместо мастера на каждую поломку у вас инженер, который знает вашу сеть и серверы.
от 18 000 ₽/месАдминистрирование серверов и IT-инфраструктура
Настраиваем и сопровождаем серверы Windows и Linux, домен, VPN и резервные копии так, чтобы всё было описано и не держалось на одном незаменимом человеке.
от 4 500 ₽/месЗаказать аудит
Опишите задачу в двух строках. В течение рабочего дня вернёмся с вопросами, вилкой цены и сроком.
Где работаем
Москва и Московская область: выезд инженера на площадку. Вся Россия: удалённо. Офис: Химки, ул. Мичурина, 39. Пн-пт 10:00-19:00.
Телефон