Уровень защищенности ИТ-инфраструктуры компании является важной составляющей показателей эффективности функционирования системы обеспечения информационной безопасности. Анализ защищенности внутренней ИТ-инфраструктуры компании предполагает проведение полного комплекса мероприятий по техническому аудиту, включая:
✤ анализ конфигурационных файлов маршрутизаторов, межсетевых экранов, почтовых серверов, DNS-серверов и других критичных элементов сетевой инфраструктуры
✤ анализ конфигурации серверов и рабочих станций при помощи специализированных программных средств и списков проверки
✤ автоматизированное тестирование внутренних ресурсов заказчика
✤ уточнение результатов тестирования по векторам атак в ручном режиме
В результате работ разрабатывается детализированный отчет об особенностях и уязвимостях сетевой инфраструктуры клиента и подробные рекомендации по повышению уровня защищенности клиента.