01
Zakres i zgody
Ustalamy lokalizacje, adresy, urządzenia oraz uprawnienia do ich badania. Określamy godziny prac, kontakt awaryjny i systemy wyłączone z testów.
Audyt sieci
Audyt sieci firmowej
Sprawdzamy połączenia, urządzenia i zasady dostępu w sieci Twojej firmy. Przeglądamy firewall, Wi-Fi, VPN i usługi dostępne z Internetu. Wskazujemy problemy oraz zalecenia do omówienia z IT.
Zaufali nam
Firmy i instytucje, dla których liczy się stabilne IT.
Czy wiesz, co łączy się z firmową siecią?
Sieć rozbudowuje się razem z firmą. Dochodzą oddziały, urządzenia, dostęp dla dostawców i wyjątki w regułach. Przeglądamy, czy dokumentacja odpowiada rzeczywistym połączeniom, a dostęp jest ograniczony do potrzeb. Sprawdzamy również oddzielenie sieci gościnnej, użytkowników i ważnych systemów. Zakres obejmuje wskazane lokalizacje oraz uzgodnione połączenia z chmurą i Internetem.
Prace, które mogą wynikać z audytu
Raport pomaga zdecydować, czy potrzebna jest zmiana konfiguracji, rozbudowa zabezpieczeń czy dokładniejsze testy.
Wdrożenie zapory sieciowej
Dobór, konfiguracja i uporządkowanie reguł dostępu oraz połączeń między częściami sieci.Wdrożenie VPN
Dostęp zdalny i połączenia między lokalizacjami z uzgodnionymi uprawnieniami użytkowników.Testy penetracyjne sieci
Kontrolowane sprawdzenie możliwości wykorzystania podatności, wykonywane na podstawie osobno ustalonego zakresu.Zarządzanie podatnościami
Porządkowanie wykrytych problemów, planowanie poprawek i sprawdzanie efektu zmian w ustalonym cyklu.ISO 27001 · TÜV NORD Polska
System zarządzania bezpieczeństwem informacji Virtline jest certyfikowany przez TÜV NORD Polska według PN-EN ISO/IEC 27001:2023-08. Zakres i ważność sprawdzisz w opublikowanym dokumencie.
Zobacz certyfikat VirtlineJak przebiega audyt sieci
Testy planujemy z osobami odpowiedzialnymi za sieć i działanie usług. Nie wykonujemy nieuzgodnionych prób zakłócenia pracy.
02
Przegląd i sprawdzenia
Analizujemy dokumentację, konfiguracje, reguły i wybrane połączenia. Dodatkowe skanowanie i testy aktywne wykonujemy wyłącznie w uzgodnionym zakresie.
03
Analiza i raport
Wyjaśniamy wyniki z administratorami i opisujemy potwierdzone problemy. Zapisujemy ograniczenia oraz proponujemy kolejność prac i sposób ich sprawdzenia.
04
Omówienie i dalsze prace
Przekazujemy zalecenia zespołowi IT i osobom decyzyjnym. Wdrożenie zmian lub ponowny test uzgadniamy jako osobne zadanie.
Zakres praktyczny
Co dostaniesz po audycie sieci
Ustalenia dotyczą sprawdzonego zakresu. Wyraźnie wskazujemy połączenia i urządzenia, których nie można było ocenić.
Opis sprawdzonych segmentów, lokalizacji i ważnych usług. Wskazujemy rozbieżności między dokumentacją a konfiguracją oraz miejsca wymagające uzupełnienia informacji.
Ustalenia dotyczące reguł firewall, VPN, Wi-Fi i dostępu administracyjnego. Opisujemy niepotrzebne otwarcia, niespójne ustawienia i potrzebne ograniczenia.
Ocena dostępnych logów, alarmów i kopii konfiguracji. Ustalamy, jak administratorzy dowiadują się o problemie i jakie informacje mają do odtworzenia ustawień.
Zalecenia wraz z uzasadnieniem i wpływem na usługi. Rozdzielamy proste korekty, prace wymagające uzgodnionej przerwy i tematy potrzebujące dokładniejszego sprawdzenia.
Audyt czy test penetracyjny?
Przegląd sieci ocenia połączenia, ustawienia i sposób zarządzania. Próba wykorzystania podatności wymaga dodatkowego zakresu oraz zgody właściciela systemu. Raport nie jest gwarancją braku wszystkich luk. Nie zakładamy też, że sieć dostawcy lub operatora można badać na podstawie samej zgody użytkownika usługi.
Pytania o audyt sieci
Czy audyt może objąć kilka oddziałów?
+
Tak. Ustalamy lokalizacje, połączenia między nimi, dostęp zdalny oraz odpowiedzialność dostawców. Zakres i wycena zależą od urządzeń, usług i możliwego sposobu dostępu, nie tylko od liczby oddziałów.
Czy potrzebujecie wizyty w firmie?
+
Część przeglądu można przeprowadzić zdalnie na konfiguracjach i dokumentacji. Ocena urządzeń, połączeń fizycznych lub konkretnych problemów Wi-Fi może wymagać wizyty. Uzgadniamy to przed rozpoczęciem.
Czy będziecie wyłączać firewall lub przeciążać sieć?
+
Nie bez odrębnego uzgodnienia. Przed kontrolą określamy dozwolone działania i warunki bezpieczeństwa. Testy mogące zakłócić pracę wymagają planu, odpowiednich zgód i ustalonego terminu.
Czy pomożecie wdrożyć zalecenia?
+
Możemy przygotować i przeprowadzić uzgodnione zmiany, np. reguł firewall, VPN lub rozdzielenia sieci. Zakres, koszty, termin i sposób wycofania zmiany ustalamy oddzielnie. Raport może również wykorzystać Twój obecny dostawca.
Ustalmy zakres przeglądu sieci
Opisz liczbę lokalizacji, ważne usługi i powód audytu. Podaj termin oraz informacje o dostawcy utrzymującym sieć. Poufne schematy i konfiguracje przekażesz później uzgodnionym kanałem.
Umów audyt sieci