Услуга · начните отсюда
Аудит инфраструктуры
Две недели, один senior-инженер — и карта всей вашей инфраструктуры: риски, утечки бюджета, пробелы в безопасности и единые точки отказа, с приоритизированным роадмапом, который вы выполните с нами или без нас.
Что вы получаете
Шесть результатов. Ноль воды в слайдах.
Карта рисков
Каждая единая точка отказа, ранжированная по радиусу поражения и вероятности.
Разбор расходов
Куда на самом деле уходит счёт за облако и какие строки атаковать первыми.
Обзор безопасности
Открытые поверхности, разросшийся IAM, работа с секретами, долг по патчам.
Схема архитектуры
Как ваши системы связаны на самом деле — а не как написано в старой вики.
Пробелы наблюдаемости
Что вы сегодня не видите и на что настроить алерты, пока не стало больно.
Приоритизированный роадмап
Сначала быстрые победы, затем структурные исправления — каждое с оценкой трудозатрат.
Как проходит работа
Две недели, три контрольные точки.
01
Доступ и знакомство
Доступ только на чтение к облачным аккаунтам и репозиториям; интервью с теми, кто ведёт production.
02
Анализ и проверка
Каждый вывод прослеживаем до доказательств — конфиги, счета, метрики — и проверяем реализуемость исправлений.
03
Отчёт и разбор
Письменный отчёт плюс рабочая сессия: что чинить, в каком порядке и что для этого нужно.
Объём
На что мы смотрим.
Аудит покрывает всю операционную поверхность — если что-то может разбудить вас в 3 часа ночи или раздуть счёт, оно в объёме.
облачные аккаунтыkubernetesci/cd-пайплайныiac и дрифтсетибезопасность и iamрасходымониторинг и алертингбэкапы и drбазы данных
FAQ
Вопросы, которые клиенты задают на самом деле.
Какой доступ вам нужен?
Только на чтение. Роли viewer в облаке, чтение репозиториев и дашборды. Права записи в production нам не нужны никогда, а до передачи чего-либо мы подписываем NDA.
Это отвлечёт нашу команду?
Суммарно 3–4 часа интервью, распределённых по первым дням. Всё остальное происходит на нашей стороне.
У нас всё запущено. Не рано ли нам аудит?
Запущенным системам аудит нужнее всего — это именно способ решить, что распутывать первым, вместо того чтобы переписывать всё сразу.
Обязаны ли мы нанимать вас для исправлений?
Нет. Роадмап написан так, чтобы ваша команда выполнила его самостоятельно. Если хотите поручить нам — последующие работы оцениваются фиксированно по пунктам роадмапа.
Как формируется цена?
Фиксированная, согласована до старта, зависит от размера вашего хозяйства (аккаунты, кластеры, сервисы). Без почасовой оплаты и без сюрпризов.