PROBLEM
Trzeba wiedzieć, co jest otwarte, źle skonfigurowane albo bez właściciela — zanim kupisz kolejne narzędzie albo certyfikat.
PODEJŚCIE
Uzgodniony zakres, oględziny techniczne, ustalenia z priorytetem i uzasadnieniem oraz rekomendacje możliwe do wdrożenia.
ZAKRES
- przegląd konfiguracji systemów i usług
- ekspozycja (nasłuch, VPN, zdalny dostęp, panele)
- konta, uprawnienia i ścieżki odzyskania
- raport ustaleń z ograniczeniami zakresu
REZULTAT
- zapis zakresu i ograniczeń
- ustalenia z priorytetem (krytyczne / ważne / później)
- rekomendacje z uzasadnieniem technicznym
PROCES
- uzgodnienie zakresu i dostępów
- zebranie faktów (konfiguracja, skan, wywiad)
- analiza i priorytetyzacja
- raport i omówienie następnych kroków
Audyt bezpieczeństwa IT ma wartość dopiero przy jawnym zakresie: które hosty, które sieci, które konta, jaki czas i jakie ograniczenia. Bez tego dostajesz listę narzędzi, nie obraz ryzyka.
Sprawdzam konfigurację, ekspozycję usług, uprawnienia i uzgodnione zabezpieczenia. Wyniki rozdzielam na fakty, ryzyka i zalecenia — z priorytetem i krótkim uzasadnieniem, żeby dało się zdecydować: naprawić teraz, zaplanować albo świadomie zaakceptować.
To usługa dla firm i osób, które chcą decision-ready obrazu stanu przed inwestycją w SIEM, VPN, MFA albo większy projekt hardeningu. Metody dopasowuję do zakresu (przegląd konfiguracji, inwentaryzacja nasłuchu, kontrola kont) — nie sprzedaję „oceny 9/10”.
To nie jest gwarantowany pentest, audyt CERT ani ocena zgodności ISO — chyba że zakres zostanie dopisany osobno i uczciwie nazwany.