Аудит безопасности сети в нашем исполнении касается сетевого оборудования: как настроены коммутаторы и маршрутизаторы и не используют ли они недокументированные функции. Конфигурации сверяем с рекомендациями производителей, по итогам сдаём отчёт и экспертное заключение.
| Объект проверки | настройки сетевого оборудования |
|---|---|
| Эталон | рекомендации производителей |
| Результат | отчёт и экспертное заключение |
| Документы | в электронном виде |
Чаще всего проверку просит служба информационной безопасности: ей нужен независимый взгляд на конфигурации сетевого оборудования.
Сеть собирали несколько подрядчиков, конфигурации годами меняли без записи, и никто не знает, что сейчас включено на устройствах.
Нужно точно знать, не использует ли оно функции, которых нет в документации производителя.
Эталон у каждого устройства свой: рекомендации его производителя, даже если в сети техника нескольких марок.
Нет, это её сетевая часть. Политики и документы по защите информации, серверы и рабочие места в проверку не входят.
Да. Отчёт и заключение сдаём в Word, выгрузки конфигураций в электронном виде, а кому их показывать, решаете вы.
Учётные записи на устройствах и средство удалённого подключения к сети; как правило, их предоставляет заказчик.
Можем, отдельной работой. Меняем только те настройки, которые вы утвердили по отчёту, а прежние конфигурации перед этим копируем.
