IT-аудит — удалённая работа в Москве

Цели: - Глобально: определить уязвимые критические узлы IT-инфраструктуры: доступность серверов извне, возможность зайти на них под админскими и пользовательскими учетками, оценка уязвимости сетевых шлюзов и т.п. - Получить ряд рекомендаций, направленных на существенное снижение рисков несанкционированного доступа к критическим узлам компании. При этом мы осознанно не даём никаких ip-адресов: ни внешних, ни внутренних. Возможность физической кражи оборудования не рассматривать. Сайты компании, кроме портала Битрикс24, проверять не надо. Что точно нужно проверить: 1. Возможность присоединения в wi-fi контур организации извне. 2. Возможность подсоединения к сети организации извне удаленно (~VPN). 3. Возможность несанкционированного доступа к центральному сетевому шлюзу. 4. Возможность несанкционированного доступа к серверам 1С и служебным серверам (~AD). В случае успешного доступа, проверить возможность несанкционированного доступа к ключевым оснасткам ПО: SSMS, кластер 1С. 5. Возможность несанкционированного доступа к NAS`ам. 6. Возможность несанкционированного доступа к почтовым учетным записям и учетной записи административной панели. 7. Устойчивость к DoS-атакам серверов компании. 8. Возможность несанкционированного доступа к порталу Битрикс24 Особенно с административными правами. Сам портал располагается в облаке. Остальное - на усмотрение команды аудитора.