Описание проекта
Наша компания перешла на гибридный формат, и около сорока сотрудников теперь подключаются к внутренним системам из дома, коворкингов и в поездках. Нам нужен специалист, который спроектирует и внедрит защищённый удалённый доступ, оберегающий бухгалтерию, CRM и файловое хранилище, но не замедляющий ежедневную работу. Сейчас люди используют разрозненные пароли и открытые порты, а внятной картины того, кто, откуда и когда входил, у нас нет.
В объём работ входит корректно настроенный VPN-шлюз, модель ролей, при которой каждый отдел получает только реально нужные ему ресурсы, и двухфакторная аутентификация для всех учётных записей, дотягивающихся до чувствительных данных. Также мы ждём журнал доступа с поиском, где фиксируются сессии, исходные адреса и неудачные попытки входа, чтобы наш безопасник мог разбирать активность и реагировать на инциденты. Документация и короткое обучение для персонала — тоже часть задачи.
Опишите, пожалуйста, ваш опыт похожих внедрений, какие технологии предпочитаете и как организуете ротацию ключей и отключение уволенных. Для нас надёжность и понятная отчётность важнее самой низкой цены, и мы готовы оставить вас на сопровождение после запуска.
В объём работ входит корректно настроенный VPN-шлюз, модель ролей, при которой каждый отдел получает только реально нужные ему ресурсы, и двухфакторная аутентификация для всех учётных записей, дотягивающихся до чувствительных данных. Также мы ждём журнал доступа с поиском, где фиксируются сессии, исходные адреса и неудачные попытки входа, чтобы наш безопасник мог разбирать активность и реагировать на инциденты. Документация и короткое обучение для персонала — тоже часть задачи.
Опишите, пожалуйста, ваш опыт похожих внедрений, какие технологии предпочитаете и как организуете ротацию ключей и отключение уволенных. Для нас надёжность и понятная отчётность важнее самой низкой цены, и мы готовы оставить вас на сопровождение после запуска.
Администрирование Наличные, Банковский перевод
