IT-audit 149 000 Ft + áfától, 7–10 munkanapon belül írásos jelentéssel
Az IT-audit nyolc területen ad írásos képet az IT-környezetükről, és egyben az átvételi dokumentáció is: eszközleltár és hozzáférés-nyilvántartás, amely az első naptól az Önök tulajdona. Megrendelés után 3 munkanapon belül el tudjuk indítani.
Ár és hatókör
Ár
149 000 Ft + áfától
Legfeljebb 15 munkaállomás, legfeljebb 2 szerver és 1 Microsoft 365 vagy Google Workspace tenant esetén.
Ennél nagyobb vagy több telephelyes környezetre egyedi ajánlatot adunk, mert ott a helyszíni munka és az elemzés ideje is jelentősen nő.
- Indulás a megrendeléstől számított 3 munkanapon belül.
- Egy nap helyszíni munka, a többi távolról.
- Írásos jelentés 7–10 munkanapon belül.
A nyolc vizsgált terület
Eszköz- és hálózatleltár
Minden IP-cím, gép, operációs rendszer, szerep, hálózati eszköz és WiFi-hálózat, Nmap és PowerShell segítségével.
AD és szerver-egészség
Frissítési állapot, Hyper-V, szolgáltatások, helyi adminisztrátorok, megosztások, csoportházirend, jelszópolitika és elavult protokollok.
Microsoft 365 vagy Google Workspace tenant
MFA, feltételes hozzáférés, Secure Score, külső megosztás, levélhigiénia (SPF, DKIM, DMARC), naplózás és megőrzés.
Végpontok
Titkosítás (BitLocker), vírusvédelem állapota, helyi adminisztrátori jogok, USB-használat és frissítések.
Külső kitettség
Nyitott portok, publikus szolgáltatások, DNS és tanúsítványok, Greenbone Community Edition külső vizsgálattal.
Mentés és helyreállítás
Mi mentődik, hova, van-e bizonyíték próba-visszaállításra, és teljesül-e a 3-2-1 elv.
Licenc és életciklus
Operációs rendszerek, Office és szerverek támogatási ideje, licencmegfelelés és a hardver kora.
Folyamat-interjú
Egy óra a tulajdonossal vagy az irodavezetővel a hozzáférés-kezelésről, a kilépő munkatársakról, az incidensekről és a szállítói függésről, a CIS Controls v8 IG1 56 védelmi intézkedésére vetítve.
Amit kézhez kapnak
A jelentés terjedelme mellékletekkel együtt jellemzően 12–20 oldal, és úgy készül, hogy egy másik szolgáltató is dolgozni tudjon belőle.
- Egyoldalas vezetői összefoglaló kockázati pontszámmal.
- Megállapítások súlyosság szerint (kritikus, magas, közepes, alacsony), mindegyiknél bizonyítékkal, hatással, javaslattal és becsült ráfordítással.
- Eszközleltár Excel-táblázatban, amely az Önök tulajdona.
- 12 hónapos ütemterv költségbecsléssel.
- Hozzáférés-nyilvántartás arról, ki, mihez és hogyan fér hozzá; ez az átvételi dokumentáció magja.
A menet napokra bontva
0. nap
Megrendelés, és az Önök által létrehozott, csak olvasási jogú fiókok átadása.
1. nap
Automatizált adatgyűjtés, amely felügyelet nélkül fut, valamint egy óra interjú a tulajdonossal vagy az irodavezetővel.
2–3. nap
Helyszíni ellenőrzés nagyjából három órában, a szerverteremtől a munkaállomásokig.
4–7. nap
Elemzés, a jelentés megírása és egy egyórás átadó megbeszélés. A jelentést legkésőbb a 10. munkanapon átadjuk.
Eszközök és bizalom
Az auditot kizárólag nyílt forrású vagy Microsoft-saját eszközökkel végezzük, ezért nem kell gyártói fiókot létrehozni, és nem kerül ügynökprogram a gépeikre. Az eszközök verzióját rögzítjük, és mindezt az ajánlatban is leírjuk.
- Microsoft 365 és Entra: Maester, csak olvasási Graph-jogosultsággal.
- Windows, AD és végpontok: PowerShell és AD-parancsmagok, telepítés nélkül.
- Hálózat és külső vizsgálat: Nmap és Greenbone Community Edition.
- Google Workspace: GAM, csak olvasási konfiguráció-exporttal.
- Az Önök által létrehozott, csak olvasási jogú fiókokat az audit után töröljük.
- A nyers felmérési adatok az Önöknél vagy a titkosított eszközünkön maradnak, a jelentés pedig anonimizált megállapításokból készül.
Jóváírás üzemeltetési szerződésnél
Ha az audit után 12 hónapos üzemeltetési szerződést kötnek velünk, az audit díjának 1/12 részét minden havidíjból jóváírjuk, így egy év alatt a teljes díj visszatérül. Korai kilépésnél a hátralévő jóváírás megszűnik, kilépési díjat viszont nem számítunk fel.
Gyakori kérdések
Mi tartozik a 149 000 Ft + áfás díjba?
Mind a nyolc terület vizsgálata, egy nap helyszíni munka és a teljes írásos jelentés a mellékletekkel, legfeljebb 15 munkaállomás, legfeljebb 2 szerver és 1 tenant esetén. Nagyobb környezetre egyedi ajánlatot adunk.
Kell-e bármit telepíteni a gépeinkre?
Nem. Az adatgyűjtés PowerShellel, Nmappel és Greenbone Community Editionnel történik a saját laptopunkról vagy egy ideiglenes virtuális gépről, csak olvasási jogú fiókokkal; az Önök gépeire semmi nem kerül telepítésre. A fiókokat Önök hozzák létre, és az audit után töröljük őket.
Kié a jelentés és a leltár?
Az első naptól az Önöké. Az eszközleltárat és a hozzáférés-nyilvántartást úgy állítjuk össze, hogy bármely más szolgáltató is dolgozni tudjon belőle.
Mi történik, ha az audit után nem Önökkel dolgozunk tovább?
A jelentést és a dokumentációt megtartják, további kötelezettség nélkül. Az audit díjának havi jóváírása csak 12 hónapos üzemeltetési szerződés esetén érvényes.
Rendelje meg az auditot, vagy kezdjük egy gyorsellenőrzéssel
Ha még nem biztos abban, hogy a teljes audit szükséges, az ingyenes gyorsellenőrzés 48 órán belül megmutatja a legfontosabb kockázatokat.