Изучим действующую систему и процессы команды, независимо оценим проблемы и их последствия. Передадим понятный отчёт и план дальнейших действий.

Объём, срок и стоимость определим после короткого опросника или установочного разговора.

Обсудить аудит

Что получите

Проверим инфраструктуру и покажем, что исправить в первую очередь

DevOps-аудит

Когда нужен аудит

Нужно разобраться в системе, прежде чем принимать решения

Аудит помогает восстановить целостную картину и расставить приоритеты, когда знаний о состоянии инфраструктуры не хватает.

01 / Передача знаний

Уходит ключевой специалист
Важные сведения о системе держатся на одном человеке. Нужно зафиксировать текущее состояние и риски.
02 / Новый взгляд

Пришёл новый технический руководитель
Ему нужна независимая оценка инфраструктуры, чтобы понять, где система находится сейчас и на что опираться дальше.
03 / Неясные причины

Сбои повторяются, а причины каждый раз новые
Команда не справляется с инфраструктурными проблемами или руководству трудно понять, какие из них критичны.

Что проверяем

Инфраструктуру, поставку изменений и эксплуатационные процессы

Конкретные системы и глубину проверки фиксируем перед стартом. Сопоставляем документы и ответы команды с тем, как всё устроено на практике.

01 / Релизы

Сборка и деплой
Как собираются приложения, проходят изменения и выполняются откаты; где остаются ручные и хрупкие шаги.
02 / Архитектура

Серверы, среды и сеть
Устройство облачной или собственной инфраструктуры, зависимости сервисов, конфигурации и точки отказа.
03 / Наблюдаемость

Мониторинг и инциденты
Что видно команде при сбоях, как приходят оповещения и как разбираются повторяющиеся проблемы.
04 / Восстановление

Резервные копии
Что копируется, где хранятся копии и подтверждалось ли восстановление на практике.
05 / Управление

Процессы и документация
Как согласуются изменения, распределена ответственность и насколько актуальны схемы и инструкции.
06 / Базовая защита

DevSecOps-гигиена
Доступы, секреты, обновления и технические проверки безопасности в процессе разработки и релизов.

Если для вашего контура применим анализ затрат и доступны данные, включим оценку расходов и возможной экономии. Границы такой проверки согласуем заранее.

Что получаете

Не только список проблем, но и порядок действий

Один базовый состав результата для аудита любого масштаба. Детализация зависит от размера и сложности вашей системы.

01 / Для руководства

Краткое резюме
Главные выводы, последствия для продукта и решения, которые требуют внимания в первую очередь.
02 / Для команды

Технический отчёт
Текущее состояние, подтверждённые находки, их критичность и рекомендации по исправлению.
03 / Для понимания системы

Архитектурные схемы
Схемы текущего и рекомендуемого целевого состояния в согласованном контуре.
04 / Для планирования

План исправлений
Приоритизированные шаги: что делать сначала, что зависит от других изменений и что можно отложить.
05 / По ситуации

Раздел о затратах
Если анализ применим, покажем текущие расходы и возможную экономию на выбранном горизонте.
06 / Для решения

Презентация результатов
Разберём выводы на встрече, ответим на вопросы и обсудим дальнейшие действия.

Как проходит аудит

От первого разговора до плана исправлений

До начала работ согласуем границы проверки, необходимые доступы, участие вашей команды, сроки и стоимость.

Чтобы провести аудит

На входе
Короткий опросник о системе, цели и масштабе. Приблизительные ответы допустимы.

Во время работы
Технический контакт, время на интервью и ответы на уточняющие вопросы.

После подписания документов
Доступы на чтение к нужным системам и материалам в согласованном контуре.

Уточняем задачу

Нам понадобится ваша команда и согласованный доступ

Вы заполняете опросник самостоятельно или вместе с нами на созвоне. По нему определяем объём и готовим предложение.

Пароли, токены и выгрузки клиентских данных через форму заявки передавать не нужно.

Собираем данные, проверяем документацию и технические настройки, обсуждаем процессы с вашей командой.

Изучаем систему

03

Формируем выводы

Проверяем находки, оцениваем их последствия, расставляем приоритеты и готовим отчёт с планом действий.

04

Передаём результат

Презентуем выводы, отвечаем на вопросы и передаём отчёт с планом исправлений.

05

01

Согласуем доступы и интервью

После оформления документов проводим стартовую встречу и получаем доступы только в согласованном объёме.

02

Границы услуги

Аудит даёт основу для решений. Изменения планируем отдельно.

В рамках DevOps-аудита оцениваем базовые технические практики безопасности: доступы, работу с секретами, обновления и проверки в CI/CD. Пентест и оценка соответствия регуляторным требованиям — отдельные услуги, для которых определяем свой объём работ и состав специалистов.

Внедрение рекомендаций, настройку инфраструктуры и дальнейшее сопровождение оцениваем как следующие этапы. Если сейчас возник критический инцидент, готовы помочь с его устранением в рамках отдельной услуги, а после стабилизации провести аудит.

Коротко о важном

Частые вопросы

Начнём с вашей ситуации

Обсудим DevOps-аудит

Коротко расскажите, почему аудит нужен сейчас. Мы уточним задачу и предложим следующий шаг для оценки работ.

Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности и обработкой персональных данных.

Главная
→
DevOps-аудит