IT-infran ja tietoturvan auditointi

Teknisen tietoturvan auditointi

Auditoinnin laajuus sovitetaan käytettävissä olevaan työaikaan ja palvelun hintaan. Auditoinnista on saatavilla tarkemmat palvelukuvaukset.

Kevyt auditointi kertoo miten taustainfra on toteutettu ja ylläpidetty. Tarkastelemme samalla kuinka se vastaa liiketoimintanne tarpeisiin ja jatkuvuusvaatimuksiin. Käymme läpi tietoturvan kannalta keskeiset hallintatoiminnot, kuten päätelaitteiden, aktiivilaitteiden ja palvelinten päivityskäytännöt sekä varmistusten toimintamallit.

On-Premises IT-infran auditointi

Auditointi keskittyy organisaatiosi Windows-infran rakenteisiin ja sen toteutustapoihin. Lopputuloksena syntyvä raportti kertoo mitkä asiat ympäristössäsi toimivat hyvin, mihin asioihin tulisi kiinnittää huomiota ja mitä olisi mahdollisesti heti korjattava.

Lopullinen hinta määräytyy suunnittelupalaverin kautta, jossa käydään läpi auditoinnin lähtötiedot, auditoinnin tarvittava laajuus ja sovitaan lopputuloksesta.

Microsoft 365 ympäristön auditointi

Microsoft Azure -ympäristön auditointi

Microsoft Azuresta on helppo ottaa käyttöön pilvikapasiteettia ja sitä voi ylläpitää moni taho. Azureen liittyviä hallintamalleja, toteutustapoja ja käytäntöjä on monenlaisia.

Azure-auditointi selvittää missä tilassa kokonaisuus on. Toteutusten säännöllisillä läpikäynneillä varmistat ympäristön toimintakyvyn, tietoturvan ja kustannustehokkuuden.

Konesaliauditointi

Konesaliauditointi kertoo vastaako ympäristön tekninen toteutus liiketoiminnan vaatimuksiin. Dokumentoimme mahdolliset tunnistetut riskit ja informoimme korjaamisen kustannuksista.

Auditoinnin päätteeksi asiakasorganisaatiolla ja sen johdolla on selkeä käsitys palvelininfran nykytilasta, ongelmakohdista ja niiden kuntoon saattamisesta. Samalla saadaan myös tieto siitä, mitä olisi syytä tehdä ja miten. Kaikki tämä muotoillaan palvelininfran kehityssuunnitelman muotoon, joka toimii viitekehyksenä pilvi- ja konesaliratkaisujen suunnitelmalliselle ja tavoitteelliselle kehittämiselle.

Tietoliikenneauditointi

Tietoliikenneauditointi kertoo vastaako ympäristön tekninen toteutus liiketoiminnan vaatimuksia. Dokumentoimme mahdolliset tunnistetut riskit ja annamme tietoa niiden korjaamisen kustannuksista.

Auditoinnin päätteeksi asiakasorganisaatiolla ja sen johdolla on selkeä käsitys tietoliikenteen nykytilasta, ongelmakohdista ja niiden kuntoon saattamisesta. Samalla saadaan myös tieto siitä, mitä eri osa-aluille olisi syytä tehdä ja miten.

Microsoft 365 lisenssien optimointi

Disaster recovery – suunnitelma

Jokainen, joka on alkanut miettimään järjestelmien korkeaa käytettävyyttä (High Availability) tai kykyä palautua ongelmatilanteista (Disaster Recovery), on huomannut, että kyseessä on monimutkainen ongelma, jossa kaikki vaikuttaa kaikkeen.

• Mistä tietää, millaisia katkoja organisaatio kestää?
• Mistä tietää, miten nopeasti palautuminen sujuu?
• Paljonko dataa saa hävitä ongelmatilanteissa?
• Mihin eri järjestelmät, klusterit ja kahdennukset oikein pystyvät?
• Mikä kaikki voi mennä pieleen?

Sisältö:

• Auditointi – olemassa olevan suunnitelman läpikäynti
• Disaster Recovery suunnitelman rakentaminen
• Disaster Recovery suunnitelman esittely

Sovellusympäristön kartoitus

Kartoitus auttaa tunnistamaan riippuvuudet​ eri järjestelmistä

• Kartoitus tapahtuu avainhenkilöhaastatteluin paikan päällä tai etänä​
• Haastattelujen perusteella piirretään kartta sovellusten riippuvuuksista ja listataan tarkemmat tiedot sovellusten tilasta erilliseen dokumenttiin​
• Kartoituksesta saadaan kattava pohja muiden auditointien tekemiseen​
• Esimerkiksi kriteerit millä teknisen tietoturvan auditoinnissa järjestelmien vikasietoisuutta ja palautumiskykyä arvioidaan​

Kartoituksen lopputuloksena organisaatiolla on selkeä kuva sovellusympäristöstä lisätietoineen ja tieto kaikista käytössä
olevista sovelluksista.​

Haavoittuvuusskannaus

Kattava haavoittuvuusskannaus ja raportointi asiakkaan ympäristöön. Skannaus tunnistaa ja raportoi kriittiset haavoittuvuudet, auttaen suojaamaan organisaation tietoturvaa. Skannata voidaan kaikki verkkoon kytketyt laitteet, myös julkiseen Internettiin näkyvät.

NIS2-palvelu

Palvelu varmistaa, että organisaatio noudattaa NIS2-direktiivin mukaisia tietoturvavaatimuksia, jotka koskevat kyberturvallisuuden riskienhallintaa, ilmoitusvelvollisuutta ja hallintatoimenpiteitä.