Audit Système de votre SI et serveurs : rationaliser, industrialiser vos processus

• Vous ne savez plus exactement de quoi est composé votre SI : service précis en fonctionnement sur vos serveurs, ressources utilisées, le comportement des applications métiers, les mesures de sécurité, d’authentification et plus globalement les processus d’infogérance en place ?
• Vous souhaitez faire évoluer votre SI et rationaliser l’infrastructure par rapport à l’état de l’art actuel ?
• Vous souhaitez récolter le maximum d’éléments sur votre SI pour vous projeter dans l’industrialisation des processus ?
• Vous avez subi une intrusion ou une modification malveillante de votre SI ?

LA SOLUTION : réaliser un Audit Système

Les étapes de l’Audit Système

La réalisation d’un Audit Système comprend les étapes suivantes :

• déploiement d’un système de supervision performant sur votre plateforme à base de Zabbix par ex,
• activation et ajustement de la supervision fine pour chaque serveur,
• analyse de la configuration de tous les serveurs, systèmes, serveurs applicatifs, sécurité, processus de backup, analyse des logs, des authentifications
• exécution des scripts d’inventaire de machines. Cette étape permet d’obtenir la liste de tous les serveurs avec :
  • les caractéristiques matérielles (CPU, mémoire, disque, réseau, ports ouverts…),
  • les services précis en fonctionnement sur les serveurs,
  • les mesures de sécurité, d’authentification, et plus globalement les processus d’infogérance en place.

Vous avez ainsi une connaissance parfaite de la globalité de votre SI.

Éléments systèmes et applicatifs supervisés par un bon outil de supervision, Zabbix par ex

• Consommation CPU,
• Suivi de la charge,
• Consommation mémoire (RAM),
• Suivi des entrées sorties (IOs),
• Réseau,
• Utilisation de Java (HEAP, Garbage Collector),
• Utilisation de Tomcat (requêtes, traffic, erreurs),
• Utilisation d’Apache (requêtes, traffic),
• Utilisation de PostgreSQL (transactions, locks, état des caches…),
• …

Téléchargez la liste des logiciels supervisés avec précision par les sondes de Syloé dans le cas d’Audit Système et n’hésitez pas à nous contacter pour découvrir nos offres de supervision avancées ou notre une formation Zabbix.

Vous obtiendrez un compte rendu de l’audit système

Le résultat de l’Audit Système est un compte rendu qui :

• interprète les résultats,
• met en évidence les points problématiques de vos systèmes  et/ou leur organisation,
• en explique les raisons à l’aide des informations remontées par la supervision et par les constatations faites sur vos systèmes par la société qui réalise l’audit.

Vous avez alors à disposition un ensemble de préconisations pour, selon l’objectif initial de cet audit :

• améliorer votre SI à court et moyen terme au vu de la qualité de service et de la haute disponibilité souhaitée,
• étudier la rationalisation de l’infrastructure par rapport à l’état de l’art actuel (OS, services, administration, gestion, packaging, authentification centralisée ),
• préconiser une architecture homogène, multi-site, évolutive et plus simple à administrer, avec nos préconisations des actions d’infogérance,
• préparer l’industrialisation des installations des systèmes d’exploitation et des services applicatifs avec les fonctionnalités envisagées, côté système et côté interface Web de gestion,
• organiser vos services hébergés, ainsi que des plans d’actions à court et à moyen terme.

N’hésitez pas à faire appel à une société reconnue pour la qualité de ses Audits Système.