Diagnóstico (Health-Check)
Health Check Segurança e Performance de Rede
Por ser pioneira em consultoria de redes no Brasil, a Asuris trata questões de desempenho, performance e segurança com muito foco. Isso porque, grande parte das empresas possui algum problema relacionado à rede e, em muitos casos condenam a infraestrutura de rede em operação, acreditando que o problema de performance será solucionado com a compra de novos equipamentos.
Geralmente grande parte dos problemas de rede são solucionados apenas pela implementação das boas práticas de gerência de redes. Essa é a função do HEALTH CHECK DE SEGURANÇA E PERFORMANCE DE REDE, que realiza um conjunto de ações de levantamento das configurações e topologia existente, com o intuito de destacar os pontos críticos da rede corporativa que impactam diretamente a segurança e performance.
Abaixo evidenciaremos as atividades e entregáveis propostos nessa consultoria:
- Reconhecer os ativos de rede e seus relacionamentos envolvidos no escopo de consultoria da unidade Matriz da CROWN localizada no seguinte endereço: Avenida Angelica, 321 - Andar 7 Conj 75-76-77 SANTA CECILIA SP.
- Criar topologia física da rede local;
- Realizar backup das configurações dos ativos;
- Identificação dos ativos;
Produtos/Entregáveis
- Topologia com uma visão do cenário AS-IS;
- Lista dos Ativos prioritários identificados;
- Backup dos equipamentos.
Análise e auditoria das configurações dos Ativos de rede
Para cumprir os requisitos de consultoria precisamos entender completamente as configurações dos ativos, como os dados são processados e fluem pela rede. Esta é uma etapa de levantamento e análise de configurações:
Atividades:
- Executar ferramenta Network Discovery;
- Análise de configuração dos ativos de rede (Roteadores, Firewall, Switches, Servidores e Pontos de Acesso WiFi);
- Análise da qualidade de conexão com links de internet (Throughput, Banda, IPs Dedicados);
- Análise dos algoritmos de balanceamento;
- Análise do domínio local (Active Directory-AD);
- Análise da estrutura LDAP DIRECTORY TREE;
- Análise dos serviços de rede (DHCP, DNS, NTP);
- Análise das politicas de grupo (GPO);
- Análise das configurações de WSUS (Windows Update)
- Análise da ferramenta de e-mail corporativo;
- Análise da Ferramenta de Anti-Spam;
- Listar quantidade de licenças de E-mail;
- Estimativa para migração Office365;
Produtos/Entregáveis
- Status report da análise de configurações dos ativos.
- Documentação das interface, ativos e endereçamento.
- Previsão de investimento para correção dos pontos críticos.
- Análise da camada de segurança da rede
Esta é a etapa mais técnica de todo o processo. O objetivo principal é realizar a maior coleta de informações de segurança possível sobre o ambiente do cliente. Isso NÃO significa que teremos acesso aos arquivos confidenciais de clientes, mas que faremos um levantamento detalhado sobre o cenário da camada de segurança da rede, de acordo com a lista de atividades apresentadas abaixo
Atividades:
- Análise das regras de Inbound / Outbound Firewall;
- Análise das regras de publicação de Serviços (NAT, SNAT,DNAT & PAT);
- Análise das conexões de VPN do ambiente (VPN Site to Site & Client to Site);
- Análise da configuração de Single Sign ON;
- Análise dos perfis de segurança UTM (APP, AV, Webfilter & IPS);
- Análise das licenças de serviço e suporte;
- Análise da ferramenta de Antivírus;
- Análise da ferramenta de backup;
- Listar e documentar interfaces dos ativos Servidor e Firewall;
- Documentar endereçamentos IP dos equipamentos de rede;
- Classificar protocolos de roteamento e segregação de rede utilizadas;
- Network Security Analysis;
- Identificação e priorização de SPOFs (Single Point of Failure);
Produtos/Entregáveis
- Topologia com correções e novo design sugerido.
- Além disso, uma estratégia com quick wins e iniciativas de curto e médio prazo com uma sugestão de resolução dos problemas críticos.
- Previsão de investimento para correção dos pontos críticos e sugestão de compra de licenças e ativos (Caso necessário).
Para saber mais, clique no botão do whatsapp e fale com um dos nossos especialistas.
