vzor network audit - dto.czdto.cz/dokumenty/network_audit/vzor_network_audit.pdf · Komplexní provozní a bezpečnostní monitoring sítě # V případě zájmu o vypracování konkrétní

Network Audit Komplexní provozní a bezpečnostní monitoring sítě

#

V případě zájmu o vypracování konkrétní nabídky pro Vaši společnost nás kdykoliv neváhejte kontaktovat.

DIGITAL TELECOMMUNICATIONS

®

www.dto.cz

Kontakt: Tomáš Vrba| obchodní manažer +420 603 485 960 | [email protected]

DIGITAL TELECOMMUNICATIONS s.r.o, Obránců míru 208/12,703 00 Ostrava, IČ: 00575810 DIČ: CZ00575810,

http://www.dto.cz

mailto:[email protected]

Network Audit

Je profesionální služba analýzy datové sítě, jejímž výstupem je podrobná zpráva o stavu analyzované sítě z provozního a bezpečnostního hlediska v rozsahu 25-30 stran A4. Cílem analýzy je odhalení provozních a bezpečnostních problémů včetně doporučení postupů pro zajištění bezchybného fungování sítě s maximálním zajištěním ochrany investic do síťové infrastruktury. Auditní zpráva je certifikovaným dokumentem o bezpečnosti a provozu Vaší sítě a může být použita jako podklad pro zadání výběrového řízení dle zjištěných nedostatků a stavu. Audit je zcela nenáročný na instalaci zařízení, žádným způsobem neovlivňuje provoz sítě a práci uživatelů. Technologie behaviorální analýzy použitá pro tento způsob monitoringu je jediná, která dokáže aktivně a v reálném čase odhalit nežádoucí chování v síti či upozornit na provozní chyby.

NEWORK AUDIT zahrnuje:

✓ získání detailního přehledu o struktuře provozu na datové síti a top uživatelích + službách

✓ získání podkladů pro optimalizaci sítě a úsporu nákladů ✓ kontrola dodržování bezpečnostních směrnic a předpisů ✓ odhalení špatných konfigurací sítě a síťových zařízení ✓ odhalení útoků a nežádoucích aplikací ✓ odhalení infikovaných zařízení v síti ✓ odhalení používání nežádoucího software a sdílení nelegálního obsahu ✓ validace funkčnosti stávajících systémů pro řešení bezpečnosti sítě ✓ možnost změřit analýzu na konkrétní problémy v datové síti

… NEMÍT PŘEHLED? TO V IT VADÍ


TOP 10 produktů a služeb pro bezpečné a efektivní IT

1. Externí správa IT Externí správa IT je vhodná pro malé a středně velké firmy, kterým se nevyplatí zaměstnávat svého pracovníka pro údržbu a správu informačních technologií, ale také pro VĚTŠÍ ORGANIZACE S VLASTNÍM IT oddělením, kde je možné předat dílčí systémy (od správy ActiveDirectory, přes řešení zálohování, pravidelnou kontrolu stavu systémů, patch management až po komplexní řešení bezpečnosti) do rukou proškolených odborníků a věnovat se tak vlastním (pro firmu často důležitějším) činnostem/úkonům. Hlavní výhody EXTERNÍ SPRÁVY IT: ✓ úspora Vašich nákladů oproti zaměstnání odborníka se všemi nutnými mzdovými náklady a případným zakoupením nutného vybavení pro jeho práci (viz graf níže) ✓ možnost soustředění se na Vaši hlavní činnost podnikání (není již dále nutné sledovat a hledat vhodná IT řešení pro Vaši firmu – pouze hodnotíte námi nabízené návrhy a doporučení) ✓ naše široké zkušenosti se správou a problematikou IT ✓ vysoká dostupnost našich odborných pracovníků a rychlost řešení ✓ hot-line a vzdálená správa ✓ smluvní garance kvality ✓ pravidelný IT reporting

*

… PROFESIONÁLNÍ IT SLUŽBY DLE POTŘEB ZÁKAZNÍKA

*


2. Online monitoring klíčových prvků Vaší IT infrastruktury ✓ proaktivní on-line monitoring dostupnosti a vytížení klíčových zařízení (serverů/PC/atd. - CPU/HDD/MEM/RAID/…) ✓ proaktivní monitoring aplikací (procesů/služeb) ✓ pravidelný reporting ✓ nastavení alertů (e-mail, SMS)

*

* *

… CO NENÍ MĚŘENO, NEMŮŽE BÝT ŘÍZENO

3. Vstupní IT audit + SWOT analýza


Jednorázová služba dává nezávislý přehled struktury a současného stavu Vaší počítačové sítě. Zjištěné informace jsou předloženy písemnou formou v dokumentu o rozsahu 4-6 stran A4 a osobně prezentovány společně s návrhem řešení, který reflektuje moderní IT trendy, ale snaží se maximálně ochránit již pořízené investice. Vstupní IT audit zahrnuje následující popis a zjištění:

topologie sítě ✓ struktura sítě a stav kabeláže ✓ základní zabezpečení sítě ✓ stav zálohování ✓ stav serveru a klíčových IT prvků ✓ SWOT analýza zjištěného stavu včetně doporučení investic a změn ✓ vhodné jako podklad pro plán IT investic/služeb na další období

*

… NEZÁVISLÝ POHLED NA VAŠE IT

4. HW/SW audit + aktivity monitoring SW řešení pro automatizované zjištění a následnou správu HW a SW licencí, včetně modulu pro sledování aktivity uživatelů pracovních stanic s možností monitoringu vytížení HW. Dává


podrobný přehled o aktivitě uživatelů na jejich pracovních stanicích, ve veškerých aplikacích, které využívají. Zaznamenává webové servery, na kterých se pohybují, sleduje záznamy a změny na zapojených externí USB discích, zaznamenává zapojení USB disků do monitorované stanice a jednotlivé operace na nich. Sleduje tiskovou aktivitu daného uživatele, počet výtisků na všech využívaných a připojených přístrojích.

*

*

*


*

… NELEGÁLNÍ SOFTWARE JE RISK!

* *

*


*

*

USB aktivity:

* *

Tiskové aktivity :


*

…PRACUJÍ VAŠI ZAMĚSTNANCI OPRAVDU EFEKTIVNĚ?


5. Network audit – komplexní bezpečnostní a provozní monitoring sítě Je profesionální služba analýzy datové sítě, jejímž výstupem je podrobná zpráva o stavu analyzované sítě z provozního a bezpečnostního hlediska v rozsahu 25 -30 stran A4. Cílem analýzy je odhalení provozních a bezpečnostních problémů včetně doporučení postupů pro zajištění bezchybného fungování sítě s maximálním zajištěním ochrany investic do síťové infrastruktury. Auditní zpráva je certifikovaným dokumentem o bezpečnosti a provozu Vaší sítě a může být použita jako podklad pro zadání výběrového řízení dle zjištěných nedostatků a stavu. Audit je zcela nenáročný na instalaci zařízení, žádným způsobem neovlivňuje provoz sítě a práci uživatelů. Technologie behaviorální analýzy použitá pro tento způsob monitoringu je jediná, která dokáže aktivně a v reálném čase odhalit nežádoucí chování v síti či upozornit na provozní chyby.

NEWORK AUDIT zahrnuje: ✓ získání detailního přehledu o struktuře provozu na datové síti a top uživatelích + službách ✓ získání podkladů pro optimalizaci sítě a úsporu nákladů ✓ kontrola dodržování bezpečnostních směrnic a předpisů ✓ odhalení špatných konfigurací sítě a síťových zařízení ✓ odhalení útoků a nežádoucích aplikací ✓ odhalení infikovaných zařízení v síti ✓ odhalení používání nežádoucího software a sdílení nelegálního obsahu ✓ validace funkčnosti stávajících systémů pro řešení bezpečnosti sítě ✓ možnost změřit analýzu na konkrétní problémy v datové síti

#

#

6. Audit tiskového prostředí s návrhem centralizace = „garance úspory a zvýšení efektivity“


Centralizace tiskového řešení je moderní a efektivní způsob řízení jedné části IT problematiky. Celkové objemy tisku, a to i v době elektronických dokumentů a systémů, mají každým rokem vzrůstající trend. Tato negativní skutečnost se objevuje i v menších organizacích, kde dochází k růstu celkových nákladů na vytištění firemních podkladů, reportů, katalogů, faktur, ostatních důležitých dokumentů, popř. ke zneužití tisku pro nepracovní účely. TISKOVÝ AUDIT zahrnuje: Jednorázová služba pro optimalizaci tiskového prostředí a nákladů na tisk. Tato služba zahrnuje zpracování kompletní analýzy tiskového prostředí zákazníka, přehled současného stavu zařízení a vyčíslení nákladů. Nedílnou součástí dokumentace je i návrh na optimalizaci a navržení individuálního řešení, zvýšení efektivnosti tisku, vyčíslení úspory a forma správy zařízení a tisku. Veškeré závěry a doporučení vycházejí z předchozí analýzy prostředí a zjištěných informací. Při auditu tiskového prostředí porovnáváme celkové náklady na tisk za vybrané období na stávajícím HW vybavení s nově navrhovaným trendovým řešením - pronájem tiskového řešení, jehož hlavními výhodami jsou: ✓ nové kvalitní výkonné multifunkční zařízení ✓ dlouhodobé zaměření na bezpečný tisk a vysokou efektivitu ✓ odpadají jednorázové investiční náklady na pořízení tiskáren ✓ nájemné formou měsíčního poplatku za tiskové služby obsahuje veškeré poplatky za provoz, tj.: o spotřební materiál (tonery, tiskové válce, atd.) o pravidelné servisní intervaly (profylaxe, čištění, kontrola, atd.) o případné opravy zařízení po celou dobu nájmu o dopravní náklady a práci technika ✓ ZDARMA doprava a instalace u zákazníka ✓ ZDARMA zaškolení pracovníků na místě a předání manuálů

#

…ROZHODUJÍCÍ JSOU CELKOVÉ NÁKLADY (TCO)

7. Centrální bezpečnost


Centralizace bezpečnosti je základním stavebním kamenem spolehlivého IT. Nepřeberný počet externích vlivů (DDoS útoky, viry, malware, spam, atd.) není možné 100% uhlídat a zajistit tak ochranu firemní sítě a dat. Proto je třeba spolehnout se na kvalitní HW prvky (firewally), ty SPRÁVNĚ NASTAVIT a anomálie pravidelně sledovat + vyhodnocovat. V této oblasti nabízíme: ✓ analýzu stávajícího stavu = bezpečnostní audit ✓ spolupráci / odborné konzultace / dodávku HW / související služby ✓ kompletní převzetí odpovědnosti za oblast bezpečnosti

# #

# #


#

…POUŽÍVÁTE BEZPEČNOSTNTÍ PÁSY V AUTĚ? SAMOZŘEJMĚ! A CO BEZPEČNOST IT?


8. Bezpečné WiFi řešení WiFi je nejvíce podceňovaná IT oblast, a její nevhodné nastavení je často největším bezpečnostním rizikem. Námi dodávané řešení splňuje nejnovější bezpečností normy, odděluje sítě pro zaměstnance a pro hosty, nabízí automatický přechod mezi přístupovými body, ale zároveň zůstává cenově dostupné, včetně velmi zdařilého SW reportingu.

#

#

#

# # #

#

#

#


9. Procesní řízení IT dle metodiky ITIL Service Desk + proces neustálého zlepšování IT služeb:

#

Service Catalog – vztah podnikového (business) a IT (technical) katalogu služeb:

# #

…MODERNÍ IT PODPORUJE BYZNYS A JE MOTOREM FIRMY


10. Plán IT školení

#

✓ příjemné prostředí ✓ moderní výukové metody ✓ kvalitní výukové prostředky ✓ přizpůsobení potřebám firmy ✓ plány dlouhodobého rozvoje ✓ CERTIFIKÁT o absolvování kurzu

… VZDĚLÁVÁNÍ KLÍČOVÝCH ZAMĚSTNANCŮ JE NEJLEPŠÍ MOŽNOU INVESTICÍ


Documents

vzor network audit - dto.czdto.cz/dokumenty/network_audit/vzor_network_audit.pdf · Komplexní provozní a bezpečnostní monitoring sítě # V případě zájmu o vypracování konkrétní