Audit — texnologiyalar haqida emas, «agar … bōlsa nima bōladi» savollari haqida. Har bir kōçiş loyihasini boşlaydigan ōn ikkita savol.
Ma’lumotlar
- 1C bazasi qayerda yotadi va uni kim tiklay oladi? Javob «Dilnoraning kompyuterida, tiklaşni esa — qōnḡiroq bōyiça Şuhrat» bōlsa, sizda zaxira nusxalaş yōq.
- Nusxa tiklanişini oxirgi marta qaçon tekşirgansiz? «Nusxalar olinyapti» va «nusxadan tikladik» — turli narsalar.
- Ofisdan taşqarida nusxa bormi? Yonḡin, ōḡirlik, şifrlovçi serverni ham, yonidagi taşqi diskni ham olib ketadi.
Kirişlar
- Server, domen, hosting, poçta parollari qayerda yozilgan? Bitta odamning boşida bōlsa — kompaniya unga boḡliq.
- Işdan ketgan xodimlar hamma joyda ōçirilganmi? RDP, VPN, poçta, umumiy papkalar, kompaniya messenjerlari.
- Masofaviy kirişda ikki bosqiçli himoya bormi? Parolli oçiq RDP — şifrlovçilarning asosiy sababi.
Uskuna va xizmatlar
- Ofisdagi server bir sutkaga ōçsa nima bōladi? Kim va qança işlay olmaydi.
- Serverlar qaçon yangilangan va temir neça yoşda? Kafolatsiz 5 yoşdan katta server — vaqt masalasi.
- Nosozlik haqida birinçi kim biladi — siz yoki mijozlar? Monitoring yōq — demak, mijozlar.
Pul va hujjatlar
- Kompaniya oyiga IT uçun qança tōlaydi — server xonasi elektri, pudratçi, litsenziyalar, xorijiy obunalar bilan? Odatda summa hayron qoldiradi.
- Domen va litsenziyalar kimga rasmiylaştirilgan? Studiyaga domen va sobiq xodimga litsenziyalar — odatiy topilma.
- Infratuzilma sxemasi heç bōlmasa bitta varaqda bormi? Bōlmasa, yangi mutaxassis bir oy tuşunib yuradi.
Keyin nima
Uç va undan ortiq savolga javob «bilmayman» yoki «yomon» bōlsa, yozma hisobotli audit kerak: nima bor, qanday xavflar, birinçi navbatda nima qiliş va tartib qançaga tuşadi. Biz bunday auditni 3–5 kunda qilamiz; MyCloud ga kōçayotgan mijozlar uçun uning narxi kōçiş loyihasiga hisoblanadi.
Maqoladagi vazifada yordam kerakmi?
Konfiguratsiyani tanlaymiz, narxini hisoblaymiz va kōçişda yordam beramiz.