Аудит инфраструктуры

Что такое ИТ-аудит?

Аудит ИТ-инфраструктуры — систематическая документируемая проверка состояния и эффективности каждого компонента инфраструктуры в отдельности и всей системы в целом.

Важно понимать, что ИТ-аудит — это экспертная оценка, проводимая независимыми специалистами. Конечно, существует и внутренний аудит, но всё-таки специфика аудита подразумевает, что для его проведения нужны специалисты высокого уровня, которые имеют опыт работы с разными проектами и компаниями.

Почему может понадобиться ИТ-аудит?

За время работы мы сталкивались с разными ситуациями, но, если их обобщить, можно выделить несколько самых распространенных сценариев.

Оптимизация производительности. Компания ищет способы заставить систему работать быстрее. К примеру, сайт магазина загружает страницы дольше трёх секунд, из-за чего посетители раздражаются и уходят без покупок.

Сокращение расходов. Клиент подозревает, что на обслуживание текущей инфраструктуры уходят неоправданно большие деньги. Чтобы понять, можно ли оптимизировать расходы на ИТ без потерь в производительности, ему необходимо составить полное представление о текущей ситуации.

Второе мнение. Заказчику нужна «свежая голова», хочется понять, правильные ли инфраструктурные решения были приняты. Иногда есть необходимость проконтролировать аудит другого подрядчика и сравнить рекомендации или оценить работу штатной команды.

Анализ причин инцидента. Аудит решают провести после какого-то сбоя, например, серьезного простоя в работе сервиса, который не был устранен вовремя из-за неправильно настроенной системы мониторинга или потери данных из-за отсутствия резервных копий. Разумеется, столкнувшись с такой ситуацией однажды, никто не хочет ее повторения.

Большая проблема. Существует проблема, которую своими силами не получается решить. Такой проблемой может быть, например, затянувшийся переезд в Kubernetes или регулярные сбои в производственной среде. 

Как проводится аудит?

Аудит может проводиться по-разному. Например, на ход процедуры сильно влияет запрос заказчика: аудит бывает общим или целевым. Да, даже в аудите процессов интеграции разработки и эксплуатации (DevOps) может быть конкретная цель: если есть потребность только в оценке безопасности инфраструктуры, то и весь процесс будет построен соответствующим образом.

Процедура общего аудита обычно состоит из нескольких этапов: