Для чего нужен аудит? Чтобы понять, что защищать, как защищать, что уже сделано, что можно использовать повторно и так далее. В общем — чтобы понять состояние инфраструктуры и построить чёткий план её модернизации.
Именно на этапе аудита делаются основные работы, так как планирование защиты — одна из самых трудоёмких задач. Связано это с тем, что новая защищённая инфраструктура должна быть частью рабочего процесса компании, и без детального копания в процессах ничего не выйдет. Поэтому аудит будет долгим и тщательным.
Если вы не готовы к долгим и тщательным проектам — стоит попробовать пилотное внедрение в миниатюре на отдельном участке.
Основные этапы
