ИТ-аудит компании из производственной отрасли
Предпосылки аудита
Компания из производственной отрасли обратилась к ALP ITSM для проведения комплексного ИТ-аудита. Основные причины запроса — необходимость повышения производительности информационных систем, устранения повторяющихся ИТ-инцидентов, а также оценки текущего состояния ИТ-инфраструктуры перед запланированным расширением бизнеса.
Объем инфраструктуры и количество пользователей:
- Объем инфраструктуры: 4 физических сервера, 10 виртуальных серверов, в том числе гипервизор, серверы 1С, файловый сервер и NAS.
- Количество пользователей: 150 активных пользователей.
Какие сервисы аудировали
В рамках аудита были проанализированы следующие ИТ-сервисы:
- Серверное оборудование: Оценка состояния и производительности серверов, выявление нехватки дисковых ресурсов.
- Active Directory: Анализ безопасности, структуры и настройки домена.
- Сервисы 1С и баз данных: Оценка эффективности работы, безопасности и резервного копирования баз данных.
- Электронная почта: Проверка настроек безопасности и эффективности работы.
- DHCP: Анализ настройки и отказоустойчивости сервиса.
- Файловый сервис: Оценка структуры и безопасности доступа к данным.
- Виртуализация: Проверка конфигурации и отказоустойчивости гипервизора.
- Резервное копирование: Анализ текущих процедур резервного копирования и рекомендации по улучшению.
Особенности методики анализа
Методика анализа включала следующие ключевые этапы:
- Идентификация компонентов и ресурсов: Определение всех серверов, сетевых устройств и программного обеспечения.
- Проверка на ошибки и конфигурации: Выявление ошибок в работе компонентов и оценка правильности их конфигурации.
- Оценка утилизации ресурсов: Анализ загрузки процессоров, оперативной памяти и дисков для определения узких мест.
- Проверка уровней нагрузки: Классификация уровней нагрузки на компоненты (низкая, умеренная, высокая, критическая) для определения достаточности ресурсов.
- Анализ производительности и достаточности СХД: Оценка длины дисковых очередей, пропускной способности и объема операций ввода/вывода.
- Оценка ресурсов ОЗУ и ЦП: Анализ использования оперативной памяти и процессоров, классификация нагрузки и определение проблемных зон.
Выявленные риски
В результате аудита были выявлены следующие ключевые риски:
- Риски безопасности из-за отсутствия обновлений и антивирусной защиты.
- Недостаточная отказоустойчивость сервисов виртуализации.
- Нехватка дисковых ресурсов на критически важных серверах.
- Отсутствие резервного копирования для ключевых баз данных.
- Неправильная настройка и отсутствие структурированности в Active Directory.
Предложения и рекомендации от ALP ITSM
По итогам аудита, компания ALP ITSM предоставила следующие рекомендации:
- Внедрение централизованной системы управления обновлениями и антивирусной защиты.
- Развертывание дополнительного гипервизора и настройка репликации для повышения отказоустойчивости.
- Перераспределение дисковых ресурсов и добавление дополнительных дисков на серверах.
- Настройка регулярного резервного копирования для всех критически важных данных.
- Оптимизация конфигурации серверных ролей для повышения безопасности и производительности.
Заключение
Проведение ИТ-аудита позволило выявить критические риски и разработать план действий для их устранения. Клиент получил четкие рекомендации по улучшению ИТ-инфраструктуры, что повысит ее безопасность, отказоустойчивость и производительность.
Руководитель проектного офиса ALP ITSM: «Своевременный и компетентный анализ ИТ-инфраструктуры является ключевым фактором для обеспечения безопасности и стабильности бизнеса. Выявление и устранение рисков позволяет нашим клиентам эффективно справляться с вызовами современного мира.»
ИТ-руководитель со стороны заказчика: «Команда ALP ITSM продемонстрировала высокий уровень компетентности и глубокое понимание наших проблем. Мы остались довольны качеством проведенного аудита и полученными рекомендациями, которые помогут нам улучшить нашу ИТ-инфраструктуру.»
Сроки и стоимость аудита
Аудит был проведен в течение 4 недель, а его стоимость составила 500 000 рублей.
Компания ALP ITSM продолжает предоставлять профессиональные услуги по аудиту и поддержке ИТ-инфраструктуры, помогая клиентам достигать стабильности и безопасности в условиях постоянно меняющихся внешних факторов.
