مشاوره شبکه و ارزیابی رایگان زیرساخت فناوری اطلاعات سازمان

راهنمای مشاوره شبکه و زیرساخت

پیش از بازدید اولیه و مشاوره شبکه چه چیزی آماده کنیم؟

قراردادهای اینترنت و مشخصات لینک ها، فهرست IPهای عمومی، فاکتور خرید سرورها و لایسنس ها و نام پیمانکارانی که تاکنون روی شبکه کار کرده اند، بازدید را کوتاه تر و دقیق تر می کند. اگر این مستندات را ندارید مشکلی نیست. نبودن مستند هم به عنوان یک یافته در گزارش ثبت می شود.

یک نفر از شرکت که به اتاق سرور و رک ها دسترسی دارد و می داند نرم افزارهای کاری مثل حسابداری یا اتوماسیون اداری روی کدام سرور اجرا می شوند، باید در زمان بازدید حاضر باشد. فهرست قطعی های چند ماه اخیر و برنامه های پیش رو، مثل جابجایی دفتر، افتتاح شعبه یا استخدام گسترده، هم به اولویت بندی ریسک ها کمک می کند.

رایج ترین ریسک هایی که در ارزیابی شبکه شرکت ها پیدا می شود

شبکه تخت بدون VLAN که دوربین های مداربسته، Wi-Fi مهمان و سرورها روی آن کنار هم هستند، از پرتکرارترین یافته هاست. در این حالت لپ تاپ آلوده یک مهمان به همان شبکه ای وصل است که سرور حسابداری روی آن قرار دارد. مورد رایج دیگر، پورت 3389 برای Remote Desktop یا Winbox روتر میکروتیک است که مستقیم به اینترنت Forward شده است.

ریسک های غیرفنی هم کم نیستند. دامنه شرکت با ایمیل شخصی کارمند سابق ثبت شده، فقط یک Domain Controller وجود دارد، UPS به سرورها فرمان خاموشی نمی دهد و در قطع طولانی برق سرورها ناگهان خاموش می شوند، یا رمز مدیر همه تجهیزات یکی است و چند نفر آن را می دانند.

ارزیابی رایگان زیرساخت چه چیزهایی را نشان نمی دهد؟

بازدید اولیه تصویری از یک روز مشخص است. رفتار سیستم ها در ساعت های اوج یا در طول چند هفته، مثل روند پر شدن دیسک یا اشباع لینک اینترنت، فقط با مانیتورینگ در یک بازه زمانی روشن می شود. تست نفوذ، بررسی کامل انطباق لایسنس ها و عیب یابی عمیق سخت افزار هم بخشی از این بازدید نیستند.

در گزارش مشخص می کنیم کدام یافته قطعی است و کدام به بررسی بیشتر نیاز دارد. مثلاً اگر روی یک سوئیچ شمارنده خطای اینترفیس بالا باشد، ثبت می شود، ولی پیدا کردن علت آن کار جداگانه ای است.

بعد از گزارش ارزیابی زیرساخت IT چه کنیم؟

یافته ها را معمولاً در سه گروه می گذاریم. گروه اول کارهای سریعی است که تیم داخلی شما می تواند انجام دهد، مثل عوض کردن رمزهای پیش فرض یا بستن پورت های باز. گروه دوم کارهایی است که بودجه خرید می خواهند، مثل جایگزینی سرور یا سیستم عامل خارج از پشتیبانی. گروه سوم پروژه هایی است که طراحی لازم دارند، مثل تفکیک شبکه یا راه اندازی بکاپ خارج از محل.

برای گروه دوم و سوم می توانید گزارش را به چند پیمانکار بدهید تا پیشنهادهایشان بر اساس یک شرح کار یکسان و قابل مقایسه باشد. بعد از اجرای تغییرات بزرگ، یک بازبینی کوتاه نشان می دهد ریسک ها واقعاً بسته شده اند.