Hálózati audit · Békéscsaba és Békés vármegye
Megállt a hálózat, és senki nem tudja, hol kezdje.
A gyártósor áll, a telefon csörög, a kolléga a rackszekrény előtt áll egy zseblámpával. Nincs rajz, nincs eszközlista, a switcheken nincs felirat. Az előző rendszergazda tudta, hogy van összerakva, de ő már nem itt dolgozik.
Egy leállás alatt derül ki, hogy a hálózat nem dokumentált. Akkor viszont már órákba kerül minden kérdés. A hálózati audit ezeket a kérdéseket előre megválaszolja: mi van a hálózaton, hogyan kapcsolódik, hol áll meg legközelebb, és mi az a három dolog, amit érdemes először megcsinálni.
Ismerős mondatok
Ha kettő is ismerős az alábbiakból, a hálózat nem kicsit lassú, hanem kiszámíthatatlan. Egy újabb eszköz megvásárlása ezen nem segít, mert nem tudni, hova kellene tenni.
„Délután belassul minden, reggel jó”
Nem a sávszélesség kevés. Tipikusan broadcast forgalom, egy visszadugott kábelből lett hurok, vagy egy félduplexre beragadt port. Több internet erre nem gyógyír, csak drágább.
„A gyártósor és az iroda ugyanazon a hálózaton van”
Egy irodai kártevő vagy egy rossz kábel megállíthatja a termelést. Ez a leggyakoribb kritikus megállapítás, és általában senki nem döntött így, csak így alakult tíz év alatt.
„Van hálózati rajz, csak nem tudom, hol”
Hiba esetén ez órákat jelent. A kiszálló szakember az első két órát azzal tölti, hogy kitalálja, mit lát. Ez az idő számlázva van.
„Az előző rendszergazda tudta, hogyan van beállítva”
Ha a tudás egyetlen emberrel távozott, minden további fejlesztés vakon történik. Az átvilágítás ilyenkor nem luxus, hanem az első lépés bármi más előtt.
„A WiFi a raktárban szakadozik”
Sok esetben nem a jel gyenge, hanem csatornaütközés van, vagy egy láncba fűzött repeater felezi a sávszélességet. Mérés nélkül ez tippelés, és a tipp általában egy újabb megvásárolt eszköz.
„Az ügyfelünk auditra kér dokumentációt”
Beszállítói kérdőívhez, pályázathoz vagy vevői audithoz aláírt, hivatkozható jegyzőkönyv kell, kontrollpontokhoz rendelt megállapításokkal. Egy Excel tábla erre nem elég.
Mi kerül többe, mint az audit
Az audit ára fix és előre ismert. Az alábbiak ára nem, és mindig a legrosszabb pillanatban jelentkezik.
- Egy fél nap termeléskiesés. Egy 30 fős üzemben ez általában nagyságrendekkel több, mint a teljes audit díja.
- Vakon vásárolt eszköz. Switch vagy hozzáférési pont, ami nem oldja meg a problémát, mert nem az volt a szűk keresztmetszet.
- Hibakeresés dokumentáció nélkül. Óradíjas munka, aminek az első fele a hálózat megismerése.
- Elveszett beszállítói szerződés. Ha a vevői kérdőívre nincs hitelt érdemlő válasz.
Amit az audit nem tartalmaz
Ezt előre leírom, mert az elhatárolás a megrendelő védelme is.
- Behatolásvizsgálat, jelszótörés, sérülékenység kihasználása
- Végponti eszközök és szerverek biztonsági állapota
- Mentési eljárás tesztelése
- Strukturált kábelezés szabvány szerinti minősítése
- Érintésvédelmi és villamos szabványossági felülvizsgálat
- Hatósági megfelelőségi tanúsítvány kiadása
Ha inkább a biztonsági oldal érdekel, arra külön szolgáltatás van: IT biztonsági állapotfelmérés. Ha kifejezetten a vezeték nélküli hálózat a probléma: ipari Wi-Fi felmérés.
Mit nézek meg
Tíz kontrollcsoport, végigvezetve. A vizsgálat a CIS Controls v8 hálózati kontrolljaira és a gyártói hardening ajánlásokra épül, tehát minden megállapítás visszavezethető egy hivatkozható követelményre, nem a véleményemre.
Fizikai és portszintű állapot
Rack, kábelazonosítás, portszintű hibaszámlálók, optikai szintek, duplex eltérések, PoE terhelés.
Kapcsolt hálózat
VLAN konzisztencia, natív VLAN, trönk konfiguráció, STP topológia és root elhelyezkedés, hurokvédelem.
Útválasztás és címzés
Routing táblák, first hop redundancia, IP terv, DHCP, DNS, időszinkron.
Szegmentáció
Iroda, szerver, gyártás, vendég és menedzsment hálózat tényleges elkülönítése. Nem konfigurációból következtetve, hanem tesztelve.
Vezeték nélküli hálózat
Csatornaterv, lefedettség, jelszint mérés a tényleges használati pontokon, hitelesítés, idegen hozzáférési pontok.
Hozzáférés-vezérlés
802.1X, port security, DHCP snooping, ARP inspection, nem hitelesített eszközök kezelése.
Menedzsment sík
Titkosítatlan protokollok, gyári jelszavak, hozzáférés korlátozása, konfigurációmentés rendje.
Rendelkezésre állás
Egyszeres meghibásodási pontok, uplink és táp redundancia, tartalék eszköz, visszaállíthatóság.
Monitorozás és naplózás
Mit lát ma a rendszer, meddig őrzi meg, és kihez fut be egyáltalán riasztás.
Életciklus
Gyártói támogatottság, EoS és EoL dátumok, futó szoftververziók ismert sérülékenységei.
Mit kapsz a végén
Nem prezentációt. Olyan dokumentumot, amit a következő hibakeresésnél elő lehet venni, és amit egy vevői auditon oda lehet adni.
Vezetői összefoglaló, egy oldal
Szakmai rövidítések nélkül, a három legfontosabb megállapítással. Ezt az ügyvezető is el tudja olvasni.
Logikai és fizikai topológiai ábra
Ha eddig nem volt hálózati rajz, az audit után lesz. Ez önmagában is használható termék.
Eszközleltár
Típus, sorozatszám, szoftververzió, gyártói támogatottsági dátum, fizikai elhelyezés.
Megállapítások bizonyítékkal
Minden ponthoz konfigurációrészlet vagy mérési kimenet tartozik. Nem állítás, hanem kimutatás.
Priorizált intézkedési terv
Súlyosság, becsült ráfordítás, javasolt határidő. Ebből lehet költségvetést tervezni.
Konfigurációmentés
Titkosított archívumban, a megrendelő tulajdona. Eszközcserénél ez órákat spórol.
Hogyan zajlik
Egyeztetés
20-30 perc telefonon vagy online. Mekkora a hálózat, hány telephely, van-e gyártási szegmens. Ebből lesz a fix ár, utólagos meglepetés nélkül.
Írásos megállapodás
Terjedelem, IP tartományok, időablak, titoktartás. Aktív vizsgálat kizárólag előzetesen jóváhagyott szegmensen.
Helyszíni munka
Bejárás, konfigurációk kiolvasása, mérések. Munkaidőben, mert üres irodában minden hálózat jónak látszik.
Szóbeli összefoglaló
Még a helyszínen elmondom a három legsúlyosabb megállapítást és azt, ami aznap javítható.
Jegyzőkönyv
5 munkanapon belül. Ha kérdés merül fel rá, azt egy órás átbeszélés keretében díjmentesen megválaszolom.
Csomagok
Fix ár, nem óradíj. Az ár a hálózat méretétől függ, nem a cég méretétől. Alanyi adómentes szolgáltatás, az árak áfát nem tartalmaznak.
Alap
179 000 Ft
Irodai kkv, egy telephely
- 1 telephely
- Max 5 aktív hálózati eszköz
- Topológia és eszközleltár
- Konfigurációmentés
- Kontrollpont lista végigvezetve
- Jegyzőkönyv és intézkedési terv
Normál
449 900 Ft
Gyártó, logisztika, 20-50 fő
- 1 telephely
- Max 10 aktív hálózati eszköz
- Wi-Fi helyszíni mérés
- Szegmentáció tesztelése
- Redundancia és SPOF elemzés
- Teljes jegyzőkönyv bizonyítékokkal
Ipari
600 000 Ft-tól
OT környezet, több telephely
- Több telephely
- Gyártási hálózati szegmens
- Passzív forgalomelemzés (Profinet, Modbus TCP)
- Üzemi kockázat minimalizálása
- Egyedi terjedelem felmérés alapján
A jegyzőkönyv a tiéd: akkor is, ha a rendbetételt nem velem csináltatod. Bármelyik szolgáltatóval felhasználható. Ha a feltárt hiányosságokra tőlem kérsz kivitelezési ajánlatot, az az audit megállapításaira épül, nem kell újra felmérni.
Nem ez kell?
A hálózati audit a meglévő állapot feltérképezése. Ha másban van a probléma, ezek a szolgáltatások állnak közelebb hozzá.
Gyakori kérdések
Kezdjük egy rövid beszélgetéssel
Húsz perc telefonon elég ahhoz, hogy megmondjam, melyik csomag illik a hálózatotokhoz, és hogy egyáltalán van-e értelme auditnak. Ha nincs, azt is megmondom, mert egy felesleges audit mindkettőnknek rossz üzlet.
Kapcsolatfelvételvagy hívj közvetlenül: +36 30 853 9990