Audit IT
Motto
Profesionálny nástroj pre zvýšenie efektivity softvérového a bezpečnostného auditu vašej firmy.
Úvodník
Produkt Audit IT patrí do skupiny služieb Consulting spoločnosti D3Soft s.r.o. Consulting je produkt, ktorého hlavným cieľom je vzdelávanie v oblasti firemných procesov vedúce k zákazníckej a trhovej orientácii firiem.
Vďaka produktu Audit IT sa pôvodne nudná drina spojená so správou počítačov, softvérových licencií a analýzou bezpečnostných rizík stáva zábavou, ktorej nechýba spád a zaujímavosť. Úžitková hodnota produktu Audit IT ďaleko prevyšuje prvotnú investíciu do tohto systému a umožní Vám jednoducho zaviesť poriadok aj do oblastí, v ktorých ste to už možno dávno vzdali. Ak to myslíte so správou Vašich počítačov naozaj vážne, potom Audit IT je neoceniteľným pomocníkom aj príjemným spoločníkom zároveň.
Audit IT ponúka dve základné oblasti riešenia:
1. Softvérový audit a manažment Softvérový audit a manažment sa venuje predovšetkým inventarizácii licencií vo firme a neustálej aktualizácii hardvéru a softvéru.
Služba Softvérový audit poskytuje oprávneným používateľom potrebné informácie o softvéri a hardvéri rýchlejšie, spoľahlivejšie, úplne automatizovane a s minimálnymi nárokmi na obsluhu, implementáciu a údržbu. Umožňuje vo veľmi krátkom čase zaviesť efektívnu správu softvéru a hardvéru tak, aby prebiehala s minimálnym úsilím a maximálne šetrila prostriedky firiem. Softvérový audit je odborným názvom pre inventarizáciu licencií vo firme. Vykonať audit znamená získať zo všetkých počítačov údaje o inštalovanom softvéri a množstve inštalovaných licencií. Tie sa potom porovnajú s počtom skutočne nakúpených licencií a prípadný rozdiel sa vyrieši odinštalovaním nadbytočných programov alebo dokúpením nových licencií. Softvérovým auditom získate trvalý aktuálny prehľad o stave softvéru na Vašej počítačovej sieti a máte možnosť preniesť zodpovednosť za protiprávne nakladanie so softvérom v rámci firmy až na koncových používateľov. Hlavným cieľom softvérového auditu je legalizácia všetkého softvéru spoločnosti.
Služba Softvérový manažment nadväzuje na službu Softvérový audit. Jej úlohou je zaistenie prehľadu pri riešení problémov so správou softvéru a licenčnou politikou.
2. Bezpečnostný audit Služba Bezpečnostný audit je určená ako veľkým, tak malým podnikom, ktoré chcú analyzovať bezpečnostné riziká svojej podnikovej siete, ošetriť ich a navrhnúť a zaviesť zásady bezpečnosti. Hlavným cieľom modulu je vyhľadať zraniteľnosti ohrozujúce informačnú bezpečnosť. Zraniteľnosti sú ohodnotené podľa miery rizika a ku každej je navrhnuté protiopatrenie, ktorým je možné riziko zvládnuť.
Výsledkom bezpečnostného auditu organizácie je správa o miere a efektívnosti dodržiavania bezpečnostných mechanizmov schválených manažmentom za účelom ochrany aktív. Ďalej ide o celkové zhodnotenie súčasného stavu bezpečnosti vo všetkých hlavných oblastiach (klasifikácie a kontroly aktív, bezpečnostnej politiky, riadenia prístupu, zaistenia kontinuity prevádzky atď.). Audit je vykonávaný podľa konkrétnych potrieb zákazníka. Vychádza z podkladov pre hodnotenie (bezpečnostná politika) a metodológie hodnotenia (voľba noriem či štandardov pre postupy hodnotenia). Identifikované sú silné a slabé miesta v riadení bezpečnosti a zároveň je predložený návrh ďalšieho možného postupu riešenia vybraných prioritných oblastí.
Za spoločnosť D3Soft s.r.o. vykonáva Audit IT certifikovaný audítor.
Prednosti
- Softvérový audit a manažment
- prenáša zodpovednosť za inštalovaný softvér na koncových používateľov
- analyzuje využívanie softvéru a následne optimalizuje licenčné hospodárstvo
- zamedzuje prevádzkovaniu nelegálneho softvéru a zabraňuje porušovaniu autorských práv vo Vašej firme
- znižuje náklady pri nákupe softvérových licencií a hardvérového vybavenia
- zamedzuje nežiaducim aktivitám používateľov, napr. hraniu hier v pracovnom čase, zneužívaniu firemného Internetu, ukladaniu súkromných fotografií, hudobných nahrávok a pod., ktoré iba zahlcujú sieť, zaberajú miesto na diskoch firemných počítačov a odvádzajú pozornosť od pracovných úloh
- zavádza trvalú evidenciu počítačov, softvéru, licencií, inštalácií, majetku a udržuje ju v aktuálnom stave
- Bezpečnostný audit
- pomáha riešiť krízové situácie
- analyzuje prístupové práva a zabezpečuje prístup
- analyzuje mieru odolnosti systému voči vírusom
- navrhuje opatrenia a riešenia identifikovaných zraniteľných miest
- zaisťuje nezávislý pohľad na bezpečnosť Vašej spoločnosti
Prínosy
- Softvérový audit a manažment
- inventarizuje SW podľa nadobúdacích dokladov a licenčných dojednaní
- inventarizuje HW prostriedky
- navrhuje správu IT prostriedkov
- navrhuje pravidlá pre vytváranie IT prostriedkov
- spracováva smernice pre správu IT
- Bezpečnostný audit
- overuje bezpečnosť z hľadiska vnútorných aj vonkajších sietí
- zaisťuje bezpečnosť komunikácie
- zvyšuje bezpečnosť zálohovania dát a ich uloženia
Zoznam modulov
| Modul | Popis |
| Softvérový audit | Inventarizuje softvérové a hardvérové vybavenie, prepája s účtovnými dokladmi a narovnáva licencie. Optimalizuje softvérové vybavenie podľa jeho využitia. |
| Softvérový manažment | Nadväzuje na modul softvérový audit. Jeho úlohou je neustála aktualizácia softvérového a hardvérového vybavenia vrátane sledovania licencií s cieľom trvalého zaistenia legálneho softvéru. |
| Bezpečnostný audit | Identifikuje silné a slabé miesta v bezpečnosti, zálohovaní a vírusy vo Vašej spoločnosti. Navrhuje opatrenia a rieši identifikované zraniteľné miesta. |