Ревизия учётных записей
Неиспользуемые записи отключаются по согласованию, права приводятся к ролям.
PROJECT 05 · ПРОЕКТНЫЙ КЕЙСАнонимизированный кейс · безопасность
Упорядочивание доступов и удалённого администрирования
Учётные записи, VPN, административные права и журналирование.
Глубокий аудит безопасности и тестирование на проникновение выполняются как отдельный платный проект и не входят автоматически в сопровождение.
АНОНИМИЗИРОВАННЫЙ ПРОЕКТ
КонтурAD, локальные и сервисные записи
Удалённый доступVPN и административные подключения
Защитаобновления и антивирус
Результатматрица ролей и план улучшений
01Исходная ситуация
02Инженерные работы
03Контроль результата
Границы проекта
Безопасность начинается с понимания активов и доступов
Перед изменениями фиксируются критичные системы, пользователи, административные учётные записи и способы удалённого подключения.
ОбластьЧто проверяем
Учётные записиактуальность, роли, административные права
Удалённый доступVPN, RDP, внешние сервисы и журналирование
Конечные устройстваобновления, антивирус, локальные администраторы
Данныеправа доступа, резервирование и восстановление
Целевая модель
Доступ выдаётся по роли и реальной необходимости
Задача — не запретить работу, а сделать доступы управляемыми и проверяемыми.
Сотрудникроль и подразделение
Проверкаучётная запись и способ входа
Разрешённые ресурсысистемы и данные
Журналированиеизменения и административные действияПрактические изменения
Что выполняется в рамках проекта
Административный доступ
Отделяются пользовательские и привилегированные учётные записи.
Удалённое подключение
Внешний доступ переводится на VPN и контролируемые административные каналы.
Обновления и защита
Фиксируется порядок обновлений ОС, серверов и антивирусных средств.
Резервирование
Критичные данные связываются с проверяемым сценарием восстановления.
План развития
Риски ранжируются по влиянию и сложности устранения.
Важно
Не обещаем абсолютную защиту
Ни один подрядчик не может гарантировать отсутствие атак. Цель проекта — убрать очевидные слабые места, уменьшить вероятность инцидента и повысить готовность к восстановлению. Аудит соответствия, pentest и расследование инцидентов согласуются отдельно.
Коммерческое предложение
Обсудим похожий проект
Расскажите о текущей инфраструктуре и проблемах. После уточнения вводных подготовим состав работ, сроки и коммерческое предложение.
