ИТ-аудит компании из производственной отрасли: кейс от ALP ITSM

Предпосылки аудита

Компания из производственной отрасли обратилась к ALP ITSM для проведения комплексного ИТ-аудита. Основные причины запроса — необходимость повышения производительности информационных систем, устранения повторяющихся ИТ-инцидентов, а также оценки текущего состояния ИТ-инфраструктуры перед запланированным расширением бизнеса.

Объем инфраструктуры и количество пользователей:

• Объем инфраструктуры: 4 физических сервера, 10 виртуальных серверов, в том числе гипервизор, серверы 1С, файловый сервер и NAS.
• Количество пользователей: 150 активных пользователей.

Какие сервисы аудировали

• Серверное оборудование: Оценка состояния и производительности серверов, выявление нехватки дисковых ресурсов.
• Active Directory: Анализ безопасности, структуры и настройки домена.
• Сервисы 1С и баз данных: Оценка эффективности работы, безопасности и резервного копирования баз данных.
• Электронная почта: Проверка настроек безопасности и эффективности работы.
• DHCP: Анализ настройки и отказоустойчивости сервиса.
• Файловый сервис: Оценка структуры и безопасности доступа к данным.
• Виртуализация: Проверка конфигурации и отказоустойчивости гипервизора.
• Резервное копирование: Анализ текущих процедур резервного копирования и рекомендации по улучшению.

Особенности методики анализа

1. Идентификация компонентов и ресурсов: Определение всех серверов, сетевых устройств и программного обеспечения.
2. Проверка на ошибки и конфигурации: Выявление ошибок в работе компонентов и оценка правильности их конфигурации.
3. Оценка утилизации ресурсов: Анализ загрузки процессоров, оперативной памяти и дисков для определения узких мест.
4. Проверка уровней нагрузки: Классификация уровней нагрузки на компоненты (низкая, умеренная, высокая, критическая) для определения достаточности ресурсов.
5. Анализ производительности и достаточности СХД: Оценка длины дисковых очередей, пропускной способности и объема операций ввода/вывода.
6. Оценка ресурсов ОЗУ и ЦП: Анализ использования оперативной памяти и процессоров, классификация нагрузки и определение проблемных зон.

Выявленные риски

• Риски безопасности из-за отсутствия обновлений и антивирусной защиты.
• Недостаточная отказоустойчивость сервисов виртуализации.
• Нехватка дисковых ресурсов на критически важных серверах.
• Отсутствие резервного копирования для ключевых баз данных.
• Неправильная настройка и отсутствие структурированности в Active Directory.

Предложения и рекомендации

• Внедрение централизованной системы управления обновлениями и антивирусной защиты.
• Развертывание дополнительного гипервизора и настройка репликации для повышения отказоустойчивости.
• Перераспределение дисковых ресурсов и добавление дополнительных дисков на серверах.
• Настройка регулярного резервного копирования для всех критически важных данных.
• Оптимизация конфигурации серверных ролей для повышения безопасности и производительности.

Заключение

Проведение ИТ-аудита позволило выявить критические риски и разработать план действий для их устранения. Клиент получил четкие рекомендации по улучшению ИТ-инфраструктуры, что повысит ее безопасность, отказоустойчивость и производительность.

«Своевременный и компетентный анализ ИТ-инфраструктуры является ключевым фактором для обеспечения безопасности и стабильности бизнеса. Выявление и устранение рисков позволяет нашим клиентам эффективно справляться с вызовами современного мира.»

«Команда ALP ITSM продемонстрировала высокий уровень компетентности и глубокое понимание наших проблем. Мы остались довольны качеством проведенного аудита и полученными рекомендациями, которые помогут нам улучшить нашу ИТ-инфраструктуру.»

Сроки и стоимость аудита

Аудит был проведен в течение 4 недель, а его стоимость составила 500 000 рублей.

Компания ALP ITSM продолжает предоставлять профессиональные услуги по аудиту и поддержке ИТ-инфраструктуры, помогая клиентам достигать стабильности и безопасности в условиях постоянно меняющихся внешних факторов.