Slon4.at: аудит ИТ-инфраструктуры вашей компании в Москве
Мы в Slon4.at проверяем серверы, сеть, рабочие места, резервные копии и права доступа и отдаём отчёт, из которого видно, что ломается первым, что чинить сначала и во что это обойдётся. Работаем по Москве с выездом инженера и удалённо. В поиске нас иногда пишут как Slon4 at: сайт и телефон те же.
- Аудит ИТ-инфраструктуры — это независимая проверка оборудования, сети, серверов, данных и доступов с письменным отчётом.
- Нужен, когда что-то регулярно падает, перед переездом или миграцией, после смены сисадмина, перед проверкой по 152-ФЗ или перед покупкой компании.
- Примерные цены по рынку Москвы: экспресс-аудит от 12 500 руб., комплексный от 34 000 руб. Точную сумму называем после заявки, под ваш состав техники.
- Сроки на практике: экспресс 3–7 рабочих дней, комплексный две-четыре недели. Офис при этом работает как обычно.
- На выходе: инвентаризация, схема сети, реестр рисков с оценкой, план работ с приоритетами и ориентиром по бюджету.
- Что делать дальше: оставить заявку в форме или позвонить, мы уточним состав инфраструктуры и назовём сумму.
Что покажет аудит от Slon4.at, если «вроде всё работает»
Аудит показывает, на чём держится работа компании и что случится, когда это звено откажет. Пока всё работает, это самый дешёвый момент узнать, где стоит единственный сервер без проверенной копии, у какого роутера пароль с завода и кто из уволенных до сих пор заходит в почту.
«Вроде работает» значит лишь то, что проблема пока не подошла близко. Старый сервер тоже работает, пока не сгорит диск.
Три вопроса, на которые отвечает отчёт
- Что сломается первым. Единые точки отказа: один сервер под 1С, почту и файлы разом; один интернет-канал; один человек со всеми паролями в голове. Каждая стоит в отчёте отдельной строкой с оценкой последствий.
- Что уже не так, хотя этого не видно. Копии делаются, но ни разу не разворачивались. Обновления не ставились год. Лицензия антивируса истекла. Учётные записи уволенных активны.
- Сколько стоит исправить и в каком порядке. У каждой находки есть приоритет: «на этой неделе», «в этом квартале», «при следующей закупке» и ориентир по бюджету.
Компания на 40 человек, сервер 1С куплен семь лет назад, резервная копия пишется на второй диск того же сервера. В отчёте это первая строка. Исправление стоит один внешний накопитель и день работы. Потеря базы без копии стоит неделю простоя и восстановление учёта по бумажным документам.
Чем аудит отличается от «пусть сисадмин посмотрит»
Штатный администратор видит систему изнутри и привыкает к ней: настроенное три года назад кажется нормой. Аудит смотрит снаружи, по единому списку проверок, и фиксирует результат в документе для директора, банка или покупателя компании. Это второе мнение, а не проверка сисадмина лично.
Второе отличие в бумаге: инвентаризация, схема сети, список сервисов. Часто выясняется, что такого документа в компании нет вовсе, и первый результат аудита — он сам.
Что входит в аудит ИТ-инфраструктуры и что обычно считается отдельно
В стандартный аудит входят обследование, анализ и отчёт по шести областям; исправление найденного, тест на проникновение и подготовка документов под проверку регулятора чаще всего оплачиваются отдельно. Ниже рыночное понимание состава: точный перечень под вашу компанию мы фиксируем в техзадании до старта.
| Область | Что проверяется в базовом аудите | Что обычно идёт отдельно |
|---|---|---|
| Рабочие места | Инвентаризация, версии ОС, обновления, антивирус, локальные права администратора | Переустановка, замена техники, стандартизация образов |
| Серверы и виртуализация | Роли, нагрузка, свободное место, возраст железа, состояние дисков и RAID, журналы ошибок | Нагрузочное тестирование, оптимизация СУБД под 1С |
| Сеть и интернет | Схема сети, коммутаторы, маршрутизаторы, Wi-Fi, VPN, резервный канал, пароли на оборудовании | Монтаж СКС, замеры покрытия Wi-Fi по этажам |
| Данные и копии | Что копируется, куда, как часто, когда копию разворачивали в последний раз | Настройка нового резервного копирования, тестовое восстановление «на бою» |
| Доступы и безопасность | Учётные записи, права администраторов, уволенные, пароли, двухфакторная защита, удалённый доступ | Пентест, аттестация по требованиям ФСТЭК, внедрение СЗИ |
| Документы и процессы | Схема, регламент копирования, журнал инцидентов, договоры с подрядчиками, лицензии | Написание регламентов и политик с нуля |
Что вы получаете на руки
- Инвентаризационная ведомость: серверы, рабочие места, сетевое оборудование, лицензии, подписки.
- Схема сети и список сервисов с указанием, какой сервер за что отвечает.
- Реестр рисков: каждая находка с оценкой «критично / важно / планово» и описанием последствий.
- План работ с приоритетами, ориентировочной стоимостью и тем, что можно сделать своими силами.
- Разбор отчёта на встрече с вашим руководителем и ИТ-специалистом.
Чего аудит не делает
Не чинит: исправление идёт отдельным договором, с нами или с кем угодно другим. Не заменяет пентест: мы проверяем настройки и процессы, а не ломаем систему как злоумышленник. Не является аттестацией: её проводят лицензиаты ФСТЭК по отдельной процедуре, аудит лишь показывает, насколько вы к ней готовы.
↑ к оглавлениюНе уверены, нужен ли вам полный аудит или хватит проверки одного сервера? Опишите, что беспокоит, и мы подскажем формат без лишних работ.
Подобрать форматКому и в каких ситуациях нужен аудит: шесть типовых случаев
Чаще всего аудит заказывают не «на всякий случай», а под событие: смену сисадмина, переезд, рост, инцидент, проверку или сделку. В каждом случае формат разный.
- Сменился сисадмин или вы уходите на аутсорсинг. Зафиксируйте состояние «на входе»: что принято и что было сломано до нового человека. Иначе через полгода спор, чья это дыра. Хватает экспресс-аудита.
- Переезд офиса или открытие второй площадки в Москве. Аудит до переезда отвечает, что везти, что списать, какие каналы и розетки заказывать в новом бизнес-центре. Закладывайте месяц до даты.
- Что-то регулярно падает: 1С тормозит, Wi-Fi отваливается, почта «виснет». Нужен направленный аудит одного участка: дешевле и быстрее, две недели вместо месяца.
- Уже случился инцидент: шифровальщик, утечка, потеря данных. Аудит после восстановления отвечает, как зашли и почему не остановили, и закрывает путь повторения. Здесь уместно ИБ-направление.
- Проверка по 152-ФЗ, требование крупного заказчика или банка. Аудит на соответствие: сверка того, что есть, с тем, что требует закон или договор, и перечень того, что придётся доделать.
- Покупка компании, слияние, вход инвестора. Оценка ИТ как актива до сделки: что стоит денег, какие лицензии не переоформить, сколько вкладывать в первый год.
Если узнали себя в двух и более пунктах, разумнее комплексный аудит: два направленных по сумме выйдут дороже. Если в одном, берите направленный и не переплачивайте.
Примерные цены на аудит ИТ-инфраструктуры в Москве
Экспресс-аудит небольшого офиса в Москве стоит от 12 500 руб., комплексный от 34 000 руб. Это средние цифры по рынку города, а не наш прайс: Slon4.at считает стоимость индивидуально под каждый случай и называет точную сумму после заявки.
Сведения актуальны на ноябрь 2026
| Формат | Что проверяется | Примерная цена | Обычный срок |
|---|---|---|---|
| Экспресс-аудит | Ключевые узлы одного офиса: серверы, сеть, копии, доступы. Краткий список рисков | от 12 500 руб. | 3–7 рабочих дней |
| Комплексный аудит | Все шесть областей из состава выше, подробный отчёт с приоритетами | от 34 000 руб. | 2–4 недели |
| Аудит сети | Коммутаторы, маршрутизаторы, Wi-Fi, VPN, каналы, причины нестабильной связи | от 16 000 руб. | 1–2 недели |
| Аудит информационной безопасности | Учётные записи, права, обновления, антивирус, удалённый доступ, базовые риски | от 20 000 руб. | 1–2 недели |
| Аудит одного сервера | Роли, нагрузка, диски, журналы, резервирование конкретной машины | от 3 800 руб. | 1–3 дня |
| Аудит с дорожной картой | Комплексный аудит плюс пошаговый план модернизации или переезда с бюджетом по этапам | от 67 500 руб. | 3–6 недель |
Все суммы в таблице примерные: это средние цены на такие услуги в Москве. Стоимость считается индивидуально под каждый случай, точную сумму называем после заявки и короткого разговора о составе техники.
От чего сумма растёт, а от чего уменьшается
- Число рабочих мест и серверов: основной множитель. 20 компьютеров и 100 — разный объём сбора данных.
- Площадки: второй офис, склад, филиал за МКАД добавляют выезд и отдельную сеть.
- Есть ли документация: если схема сети и инвентаризация уже ведутся, сбор данных короче, сумма ниже.
- Глубина: прогон по чек-листу или разбор конфигураций каждого устройства.
- Специфика: 1С с SQL, терминальные серверы, видеонаблюдение, производственное оборудование в сети.
Прикидка стоимости и срока
Форма ниже считает по ориентирам из таблицы с условными коэффициентами за масштаб: это порядок суммы, а не расчёт по вашей компании. Те же цифры есть в таблице типовых конфигураций под формой.
Сумма примерная, посчитана по средним ценам рынка Москвы с условными коэффициентами. Стоимость для вашей компании считается индивидуально, точную цифру назовём после заявки.
| Что есть у компании | Формат | Примерно |
|---|---|---|
| 10 рабочих мест, 1 сервер, один офис | Экспресс | от 12 500 руб. |
| 30 рабочих мест, 2 сервера, один офис | Комплексный | от 47 500 руб. |
| 60 рабочих мест, 4 сервера, две площадки | Комплексный | от 80 500 руб. |
| 120 рабочих мест, 6 серверов, три площадки | С дорожной картой | от 224 500 руб. |
Цены примерные и считаются индивидуально под каждый случай; точную сумму называем после заявки.
↑ к оглавлениюЦифры из таблицы дали порядок суммы? Назовём точную: для этого хватит ответов на пять-семь вопросов о вашей технике.
Узнать точную суммуКак Slon4.at проводит аудит: шесть шагов
От заявки до отчёта обычно проходит от одной до четырёх недель, в зависимости от формата. Офис всё это время работает как обычно: мы ничего не перезагружаем и не меняем без согласования.
- Заявка и разговорВы описываете, что беспокоит и сколько техники; мы предлагаем формат. Если аудит не нужен, так и говорим.
- Техзадание, NDA, договорФиксируем границы проверки, нужные доступы и ответственного с вашей стороны. Подписываем соглашение о неразглашении.
- Сбор данныхВыезд инженера или удалённое подключение: инвентаризация, выгрузка конфигураций, осмотр серверной, разговор с вашим сисадмином. Он источник сведений, а не подозреваемый.
- АнализСверяем собранное с перечнем проверок, оцениваем риски по последствиям и вероятности. Критичное сообщаем сразу.
- Отчёт и защитаВстреча с руководителем и ИТ-специалистом: проходим реестр рисков, спорим о приоритетах, уточняем бюджет, затем отдаём финальную версию.
- Контроль через один-три месяцаСверка: что из плана сделано, что отложили и почему. Полезно, если исправляет другой подрядчик.
| Формат | Сбор данных | Анализ и отчёт | Итого |
|---|---|---|---|
| Экспресс | 1 день | 2–5 дней | 3–7 рабочих дней |
| Направленный (сеть, ИБ, сервер) | 1–2 дня | 3–7 дней | 1–2 недели |
| Комплексный | 2–5 дней | 7–12 дней | 2–4 недели |
| С дорожной картой | 3–5 дней | 10–20 дней | 3–6 недель |
Заказчик не назначает человека, который выдаст доступы и ответит на вопросы. Сбор данных, рассчитанный на два дня, растягивается на две недели: инженер ждёт пароль от коммутатора, а бухгалтерия ждёт отчёт.
Что подготовить до старта: чек-лист
Для аудита нужны три вещи: ответственный с вашей стороны, доступы и то, что есть из документов. Если документов нет, это нормально и даже ожидаемо: их составим в ходе работы. Отметьте, что уже готово.
Не отдавайте аудитору учётную запись администратора домена. Заведите отдельную, с правом чтения, и отключите её после сдачи отчёта. Исполнитель, который настаивает на полных правах «для скорости», должен насторожить.
Чек-лист закрыт наполовину? Этого достаточно, чтобы начать. Остальное соберём вместе на первом шаге.
Начать с того, что естьОшибки заказчиков и чем они оборачиваются
Самая дорогая ошибка — заказать аудит и положить отчёт в стол. Вторая по цене — принять бесплатный «аудит» от аутсорсера за независимую проверку. Остальные дешевле, но встречаются чаще.
- Бесплатный осмотр вместо аудита. Компании по обслуживанию предлагают «аудит за 0 рублей». Это осмотр перед продажей абонентского договора: он покажет, что всё плохо, и предложит исправить за ежемесячную плату. Отчёта с реестром рисков вы, как правило, не получите.
- «Посмотрите всё» без границ. Без техзадания исполнитель либо выставит счёт за всё подряд, либо пройдёт по верхам. Границы (площадки, системы, глубина) сокращают и цену, и срок.
- Не пускать аудитора к сисадмину. Руководитель заказывает проверку втайне от администратора. Половина сведений остаётся закрытой, а тот, кто будет исправлять, воспринимает отчёт как донос.
- Исправить только «красное». Критичное закрыли, важное отложили до следующего бюджета, который не наступил. Через год инцидент случается ровно в «жёлтой» зоне.
- Ждать от аудита пентеста. Аудит проверяет, как всё настроено, пентест — можно ли это взломать. Второй заказывайте отдельно у тех, кто имеет лицензию.
В отчёте стоит «обновить прошивку маршрутизатора, уязвимость известна с прошлого года», приоритет «важно». Пункт откладывают, потому что «работает же». Через четыре месяца через этот маршрутизатор заходит шифровальщик. Восстановление занимает неделю, обновление заняло бы двадцать минут вечером.
Чем заменить внешний аудит и когда это разумно
Своими силами можно сделать инвентаризацию и проверить, что копии разворачиваются. Независимую оценку рисков самому сделать нельзя: судить собственную работу не получается ни у кого. Ниже честное сравнение, включая вариант вообще обойтись без аудита.
| Вариант | Что получите | Плюсы | Минусы | Когда разумно |
|---|---|---|---|---|
| Самим по чек-листу | Инвентаризацию и список очевидных проблем | Бесплатно, можно начать сегодня | Нет взгляда снаружи и оценки рисков | До 10 рабочих мест, нет серверов, всё в облаке |
| Штатный сисадмин | Отчёт о своей же работе | Знает систему лучше всех | Конфликт интересов, нет методики | Как подготовка к внешнему аудиту, не вместо него |
| Бесплатный осмотр от аутсорсера | Коммерческое предложение на обслуживание | Быстро и даром | Цель — продать договор; отчёта с приоритетами обычно нет | Если вы и так выбираете подрядчика на обслуживание |
| Фрилансер | Зависит от человека | Дешевле компании | Нет NDA и ответственности по договору; один человек не закрывает сеть, серверы и ИБ разом | Направленный аудит одной системы при ограниченном бюджете |
| Внешний аудит (например, Slon4.at) | Отчёт, реестр рисков, план с бюджетом | Методика, договор, NDA, второе мнение | Платно, две-четыре недели, нужна ваша вовлечённость | От 10–15 рабочих мест, есть серверы или 1С, впереди переезд, сделка или проверка |
| Аудит ИБ у лицензиата ФСТЭК | Заключение, пригодное для регулятора | Юридическая сила | Дороже, дольше, ИТ-часть часто остаётся за рамками | КИИ, госзаказ, обработка спецкатегорий персональных данных |
Наша позиция: компании до десяти человек без своих серверов аудит чаще всего не нужен, хватит проверки копий и двухфакторной защиты в облаке. С появлением собственного сервера и 1С уже есть что терять.
↑ к оглавлениюЕсли по таблице вы попали в строку «внешний аудит», напишите нам: подскажем, хватит ли экспресс-формата или нужен комплексный.
Обсудить мой случайКакие законы касаются вашей инфраструктуры: простыми словами
Для большинства московских компаний действуют три группы требований: Федеральный закон № 152-ФЗ «О персональных данных», подзаконные акты ФСТЭК о защите информации и, если вы оператор критической инфраструктуры, Федеральный закон № 187-ФЗ. Аудит показывает, где вы им не соответствуете, но сам по себе соответствия не даёт.
152-ФЗ и штрафы за утечки
Если у вас есть сотрудники и клиенты-физлица, вы оператор персональных данных. Постановление Правительства № 1119 делит информационные системы на четыре уровня защищённости, а приказ ФСТЭК России № 21 перечисляет меры защиты для каждого уровня: от парольной политики до антивируса и журналирования. В аудите мы сверяем, какие из этих мер у вас фактически работают.
Два срока, о которых часто не знают. Об утечке нужно уведомить Роскомнадзор в течение 24 часов с момента обнаружения (часть 3.1 статьи 21 закона № 152-ФЗ). Федеральный закон № 420-ФЗ от 30 ноября 2024 года ввёл с 30 мая 2025 года оборотные штрафы за повторные утечки для юридических лиц. Реестр операторов и форма уведомления есть на портале Роскомнадзора: pd.rkn.gov.ru.
187-ФЗ, Указ № 250 и импортозамещение
Закон № 187-ФЗ касается тех, кто работает в здравоохранении, транспорте, связи, энергетике, финансах, промышленности и ещё нескольких сферах. Такие компании обязаны провести категорирование своих систем по Постановлению Правительства № 127 и выполнить требования приказа ФСТЭК № 239. Указ Президента № 250 от 1 мая 2022 года добавил для части организаций обязанность назначить ответственного за информационную безопасность на уровне заместителя руководителя. Указ № 166 от 30 марта 2022 года запретил с 1 января 2025 года использовать иностранное программное обеспечение на значимых объектах КИИ.
ГОСТы и добровольные стандарты
Для банков и финансовых организаций Банк России требует соответствия ГОСТ Р 57580.1. Для остальных ориентир добровольный: ГОСТ Р ИСО/МЭК 27001 описывает устройство системы управления безопасностью. Мы используем его структуру как перечень проверок, но сертификацию не проводим.
Аудит инфраструктуры не равен аттестации. Аттестацию по требованиям ФСТЭК проводят только организации с лицензией ФСТЭК. Если вам нужен именно такой документ, аудит сделает так, чтобы аттестация прошла с первого раза, но сам документ выдаст лицензиат.
Особенности аудита в Москве: ЦОДы, выезды и ведомства
В Москве проще, чем где-либо в стране, вынести серверы из офиса: здесь сосредоточена основная часть коммерческих центров обработки данных, а в любом бизнес-центре доступны два-три провайдера. Поэтому московский аудит почти всегда заканчивается вопросом «зачем вам серверная в арендованном офисе».
Куда обращаться по этой теме
По персональным данным — в Роскомнадзор (уведомление об обработке подаётся через портал, территориальное управление по Центральному федеральному округу находится в Москве). По защите информации и КИИ — в ФСТЭК России, центральный аппарат которой тоже в столице; на сайте fstec.ru ведётся реестр сертифицированных средств защиты, с которым мы сверяем ваши антивирусы и межсетевые экраны. Банки и финансовые организации дополнительно отчитываются перед Банком России. Для городских учреждений требования к ИТ задаёт Департамент информационных технологий города Москвы.
Выезд по Москве и за МКАД
Выезд инженера внутри МКАД обычно укладывается в один день: утро на одной площадке, вторая половина дня на другой. Объекты в Новой Москве, Химках, Мытищах, Люберцах или Одинцове считаем отдельной площадкой: дорога по вылетным магистралям съедает полдня, и это отражается в цене. Удалённая часть аудита (конфигурации, журналы, доступы) от адреса не зависит: компании с офисом в Подмосковье и серверами в московском ЦОДе выезд часто не нужен вовсе.
Отдельная московская история — переезды: бизнес-центры меняют условия, компании перебираются из центра к МЦК или, наоборот, ближе к Садовому. Аудит перед переездом здесь заказывают чаще, чем в регионах.
Сезон и бюджет
Пик заявок приходится на октябрь–декабрь: отчёт с планом работ нужен к защите ИТ-бюджета на следующий год. Второй пик в июле–августе, когда переезжают и ремонтируют офисы. Если хотите попасть в удобное окно и без спешки, разумно обращаться в сентябре или в феврале.
Офис в Москве, а склад или филиал за МКАД? Скажите, где что стоит, и мы сразу ответим, что проверим удалённо, а куда придётся ехать.
Рассказать, где стоит техникаКак выбрать исполнителя и что проверить в договоре
Хорошего аудитора видно по вопросам, которые он задаёт до договора, и по примеру отчёта, который он готов показать до оплаты. Если вместо вопросов вам сразу называют цену «за всё», это не аудит, а продажа.
Чек-лист договора
Три вопроса исполнителю до подписания
- «Покажете пример отчёта по похожей компании с замазанными названиями?» Нет примера — нет методики.
- «Сколько часов инженера заложено и на какие этапы?» Ответ «сколько потребуется» означает, что сумму будут растягивать.
- «Что будет, если мы исправлять будем сами или с другим подрядчиком?» Правильный ответ: ничего, отчёт ваш.
Словарь: что встретится в отчёте
Отчёт мы пишем для руководителя, а не для сисадмина, но без нескольких терминов не обойтись. Вот они, одним абзацем каждый.
RPO и RTO — две цифры про резервные копии
RPO — сколько данных вы готовы потерять: если копия делается раз в сутки, RPO равен суткам. RTO — сколько времени займёт восстановление до рабочего состояния. В отчёте мы считаем обе цифры по факту и сравниваем с тем, сколько вы готовы терпеть.
Единая точка отказа
Элемент, выход которого из строя останавливает компанию целиком: один сервер, один канал, один человек с паролями. Главное, что ищет аудит.
Гипервизор и виртуальные машины
Один физический сервер, внутри которого работают несколько «виртуальных». Удобно, пока не выяснится, что все пять виртуальных серверов стоят на одном диске без резервирования.
Уровень защищённости персональных данных
Категория от 1 до 4 по Постановлению № 1119; от неё зависит, какие меры защиты обязательны. Большинство обычных компаний попадает в третий или четвёртый уровень.
КИИ
Критическая информационная инфраструктура: системы компаний из отраслей, перечисленных в законе № 187-ФЗ. Для них действуют отдельные требования ФСТЭК.
Пентест
Тест на проникновение: специалисты пробуют взломать систему как злоумышленник. Не входит в аудит инфраструктуры и заказывается отдельно.
Вопросы, которые нам задают в Москве
Здесь то, что не вошло в разделы выше. Свой вопрос можно задать в комментарии к заявке.
Про деньги и сроки
Можно ли сделать аудит бесплатно?
Можно, но это будет не аудит. Бесплатный осмотр предлагают компании по обслуживанию при условии, что вы подпишете абонентский договор; отчёта с реестром рисков обычно не будет. Независимая проверка стоит денег: инженер тратит на неё от двух до двадцати дней.
Почему на странице цены «от» и нельзя назвать сумму сразу?
Потому что сумма зависит от числа рабочих мест, серверов, площадок и глубины проверки. Для точной цифры нужны пять-семь ответов о вашей технике, это один звонок. Цены на странице средние по рынку Москвы и показывают порядок.
Нужно ли останавливать работу офиса?
Нет. Сбор данных идёт в рабочее время без перезагрузок и изменений настроек. Активные проверки, если они нужны, согласуем на вечер или выходные.
Как часто повторять аудит?
Раз в год для компаний с собственными серверами и раз в два года для тех, кто работает из облака. И внепланово после переезда, смены подрядчика или инцидента.
Про доступы и безопасность
Придётся давать пароли администратора?
Нет. Достаточно учётной записи с правом чтения или присутствия вашего сисадмина при осмотре. Все выданные доступы перечислены в договоре и отключаются после сдачи отчёта.
Что происходит с собранными данными?
Они хранятся до сдачи отчёта и защиты, затем удаляются; порядок прописан в соглашении о неразглашении, которое мы подписываем до начала работ. Выгрузки конфигураций не покидают защищённого хранилища и не пересылаются по открытой почте.
Аудит и пентест — одно и то же?
Нет. Аудит проверяет, как система настроена и управляется. Пентест проверяет, можно ли её взломать. Пентест заказывают отдельно, после аудита, когда очевидные дыры уже закрыты, иначе деньги уйдут на подтверждение того, что и так известно.
Наш сисадмин против аудита. Что делать?
Объяснить, что проверяют систему, а не его, и позвать на первую встречу. Хороший администратор обычно сам хочет документ, который подтвердит, что ему годами не давали бюджет на замену сервера. Торопиться с выводами о мотивах мы бы не стали.
Про компанию и результат
Slon4 at и Slon4at — это вы?
Да, это одна компания, Slon4.at, просто точка в названии теряется при наборе в поиске и в мессенджерах. Сайт один — slon4atitaudit.ru, телефон один: +7 (495) 161-41-11.
Что, если отчёт покажет, что всё в порядке?
Так бывает, и это тоже результат: у вас появляется документ с инвентаризацией и подтверждением, что копии восстанавливаются, который можно показать банку, покупателю или проверяющему. Полностью чистых отчётов всё же почти не бывает: пара пунктов «планово» находится всегда.
Если читать некогда: семь строк
- Аудит — это письменный отчёт с реестром рисков, приоритетами и планом, а не устное «посмотрели, всё плохо».
- Самый дешёвый момент для аудита — пока всё работает; после инцидента он стоит столько же, но уже поздно.
- Примерно по рынку Москвы: экспресс от 12 500 руб. и 3–7 дней, комплексный от 34 000 руб. и 2–4 недели. Точная сумма — после заявки.
- Бесплатный «аудит» от аутсорсера — это осмотр перед продажей, не путайте.
- Аудитору не нужны права администратора: хватит учётной записи для чтения, которую потом отключат.
- Аудит не аттестация и не пентест; если нужны они, заказывайте отдельно.
- Slon4.at работает по Москве и Подмосковью, с выездом и удалённо; отчёт ваш, исправлять можно с кем угодно.
Запросить расчёт аудита
Что будет после отправки
Специалист Slon4.at перезвонит, задаст пять-семь вопросов о составе вашей инфраструктуры и предложит формат. После разговора вы получите примерную сумму и срок; договор и техзадание — только если решите продолжать.
Удобнее сразу поговорить или написать? Вот другие способы:
Связаться с Slon4.at
Регион работы: Москва и Московская область. Выезд инженера по городу и области, удалённая часть аудита — из любого района. В мессенджерах и соцсетях компания подписана как Slon4at, без точки.