Доступы
Учётные записи, права сотрудников и порядок увольнения.
На выходеКарта учётных записей и обнаруженных избыточных прав.
AST · Санкт-Петербург · 15 лет на рынке
Защита IT-инфраструктурыв Санкт-Петербурге
Проверяем практические риски в доступах, рабочих местах и сетевых сервисах. Помогаем составить последовательный план защиты с учётом того, как устроена ваша работа.
01 / Состав работ
Что входит: защита it-инфраструктуры
Состав решения зависит от исходного состояния. Ниже — основные части работы; конкретные системы, объём и ограничения фиксируем в предложении.
Сеть и рабочие места
Настройки защиты, обновления и внешние точки подключения.
На выходеПеречень технических рисков и приоритет исправлений.
Организация работы
Правила хранения доступов, реагирования и восстановления.
На выходеПорядок наблюдения, реагирования и восстановления.
02 / Задачи бизнеса
С какого результата начинаем
Перечень обнаруженных рисков
Карта учётных записей и обнаруженных избыточных прав.
Приоритеты исправлений
Перечень технических рисков и приоритет исправлений.
Рекомендации по доступам
Порядок наблюдения, реагирования и восстановления.
03 / Порядок работы
Как выполняем работы
На каждом этапе определяем входные данные, ответственного и результат, который нужно согласовать.
- 01
Согласуем границы
Перечисляем системы, доступы и разрешённые методы проверки. Уточняем критичность данных и существующие средства защиты.
- 02
Проводим техническое обследование
Проверяем внешние точки входа, права, обновления, сегментацию, журналы и резервные копии в согласованных пределах.
- 03
Внедряем приоритетные меры
Устраняем согласованные риски, проверяем совместимость изменений с работой сотрудников и приложений.
- 04
Передаём контроль
Настраиваем нужные уведомления и правила доступа, описываем действия ответственных и оставшиеся ограничения.
04 / Приёмка
Как проверяем результат
Проверки привязываем к рабочим сценариям вашей компании. Их состав определяем перед выполнением работ.
| Часть проверки | Что должно быть подтверждено |
|---|---|
| Обоснование | У каждого замечания есть затронутая система, наблюдение, риск и способ проверки исправления. |
| Доступы | Права соответствуют согласованным ролям; критичные административные действия контролируются. |
| Реакция | Тестовое событие достигает ответственного, а порядок дальнейших действий понятен. |
Специальные требования, нагрузочные проверки и дополнительные системы включаются в согласованный объём отдельно.
05 / Бюджет
Из чего складывается стоимость
Предварительную оценку можно получить в калькуляторе. Для точного предложения нужны исходные данные и перечень работ.
- Размер и состав инфраструктуры
- Уточняем параметр при подготовке предложения и учитываем его влияние на трудозатраты.
- Глубина обследования
- Уточняем параметр при подготовке предложения и учитываем его влияние на трудозатраты.
- Перечень необходимых изменений
- Уточняем параметр при подготовке предложения и учитываем его влияние на трудозатраты.
Ориентир бюджета · 2026
Разовые работыот 15 000 ₽
Пример состава: 10 шт. — рабочие места в проверке, 1 шт. — серверы в проверке.
Рассчитать свою задачу ↗Стартовая стоимость выбранного состава. Дополнительные работы согласуем отдельно; условия и исключения — в калькуляторе.
Что подготовить для оценки
Подготовьте краткое описание задачи, количество пользователей или объектов и сведения о действующих системах. Не передавайте пароли и производственные данные в открытом брифе.
Условия работы · Санкт-Петербург
Формат обслуживания в Санкт-Петербурге
Формат работы
Основной формат — удалённый проект или сопровождение доступных систем. Монтаж, аварийный выезд и очная диагностика не считаются включёнными до подтверждения возможности выполнения.
Расписание и связь
Встречи и приёмку планируем по времени Санкт-Петербурга. Для изменений в действующих системах заранее нужны согласованное окно и ответственный на вашей стороне.
Что уточним по услуге
До начала работ уточняем размещение систем, доступность тестовой среды и копий, владельца доступов и допустимое окно обслуживания. Переключения выполняются по согласованному плану.
Возможности AST
Как это может работать в вашей компании
Примеры того, как можно решить рабочие задачи на современных технологиях. Это сценарии для обсуждения, не опубликованные клиентские кейсы AST.
Сценарий решенияРезервные копии, из которых можно восстановиться
Задания копирования показывают успех, но никто не пробовал восстановить 1С, файлы или виртуальную машину.
Как решаем
Что делаем
Определяем критичные данные и допустимую потерю, разделяем основное хранение и копии, настраиваем сроки хранения и уведомления. Проводим восстановление в изолированной среде.
Польза для бизнеса
Бизнес получает проверенный порядок восстановления и понимает, какие данные и сроки покрывает выбранная схема.
Как проверяем
Фиксируем результат восстановления, целостность данных и фактическое время выполнения на тестовой выборке.
Proxmox Backup ServerS3-совместимое хранениеZabbix
Стек уточняется после проверки задачи и совместимости.
Сценарий решенияРабочий и гостевой Wi-Fi без общего доступа
Гостевые устройства используют одну сеть с рабочими компьютерами, а в переговорных пропадает связь.
Как решаем
Что делаем
Обследуем покрытие, планируем точки доступа и разделение сети. Настраиваем сегменты, правила межсетевого доступа и централизованное управление оборудованием.
Польза для бизнеса
Посетителям доступен интернет, а внутренние ресурсы остаются в согласованных рабочих сегментах.
Как проверяем
Проверяем покрытие, переход между точками и недоступность внутренних сервисов из гостевого сегмента.
MikroTik / совместимые точки доступаVLANRADIUS при необходимости
Стек уточняется после проверки задачи и совместимости.
Сценарий решенияСобытия безопасности под наблюдением
Журналы находятся на отдельных компьютерах и серверах; подозрительные изменения сложно связать в одну картину.
Как решаем
Что делаем
Подключаем согласованные источники событий, настраиваем сбор и правила оповещения. Уточняем приоритеты и порядок разбора, чтобы уведомления не превращались в бесконечный шум.
Польза для бизнеса
Ответственный получает сведения для расследования и понимает, какие события требуют реакции.
Как проверяем
Проверяем доставку тестовых событий, права доступа, срок хранения и действия ответственного по уведомлению.
WazuhLinuxWindows Event Log
Стек уточняется после проверки задачи и совместимости.
06 / До начала работы
Вопросы
по услуге
Можно начать с одного участка?
Да: например, проверить удалённый доступ, административные учётные записи или резервные копии. Границы проверки согласуем заранее.
Это сертификация соответствия требованиям?
Нет. На этой странице описана техническая защита инфраструктуры. Работы со специальными регуляторными требованиями требуют отдельного определения состава и исполнителей.
Это аудит соответствия законодательству или сертификация?
На странице описаны технические работы. Специальные регуляторные проверки, сертификация и лицензируемые услуги требуют отдельного согласования состава и исполнителей.
Можно начать с доступов и резервных копий?
Да. Это позволяет определить конкретный объём первого этапа и проверить результат до расширения обследования.
Wazuh заменяет все средства защиты?
Нет. Сбор и анализ событий решают часть задач. Состав защиты зависит от инфраструктуры и включает организацию доступов, обновления, сетевые ограничения и восстановление.
Как связаться с AST и где находится офис?
Основной офис: Екатеринбург, проспект Ленина, 14, офис 411. Телефон +7 (902) 583-64-20, почта 1@it-ast.ru. Встречу согласуем заранее. Основной формат — удалённый проект или сопровождение доступных систем. Монтаж, аварийный выезд и очная диагностика не считаются включёнными до подтверждения возможности выполнения.
Разбирает команда AST
Практика, которая
помогает выбрать решение.
Резервное копирование
Все экспертные материалы ↗Как проверить резервную копию: от статуса задания до работы системы
Проверка восстановления резервных копий: целостность, изолированный запуск, бизнес-сценарии и протокол. Подход AST с примерами Proxmox Backup Server.
Читать разбор ↗IT-аутсорсингСмена IT-подрядчика: как забрать доступы и не потерять управление инфраструктурой
Порядок перехода к новому IT-подрядчику: инвентаризация, переоформление владения доменами и учётными записями, смена паролей, проверка копий, параллельный период и приёмка.
Читать разбор ↗Связаться с AST
Обсудим вашу
задачу.
Основной формат — удалённый проект или сопровождение доступных систем. Монтаж, аварийный выезд и очная диагностика не считаются включёнными до подтверждения возможности выполнения.
Основной офис AST — ЕкатеринбургЕкатеринбург, проспект Ленина, 14, офис 411
Встречу в офисе согласуем заранее по телефону или почте.
Контакты и формат работы ↗Начнём с вашей задачи
Обсудить задачу
Опишите исходную ситуацию и желаемый результат.
