Опис проєкту
ПерекладНаша компанія перейшла на гібридний формат, і близько сорока співробітників тепер під'єднуються до внутрішніх систем з дому, коворкінгів і в поїздках. Нам потрібен фахівець, який спроєктує та впровадить захищений віддалений доступ, що оберігає бухгалтерію, CRM і файлове сховище, але не сповільнює щоденну роботу. Зараз люди користуються розрізненими паролями та відкритими портами, а зрозумілої картини того, хто, звідки й коли заходив, у нас немає.
В обсяг робіт входить коректно налаштований VPN-шлюз, модель ролей, за якої кожен відділ отримує лише справді потрібні йому ресурси, і двофакторна автентифікація для всіх облікових записів, що дотягуються до чутливих даних. Також ми очікуємо журнал доступу з пошуком, де фіксуються сесії, вихідні адреси та невдалі спроби входу, щоб наш фахівець з безпеки міг розбирати активність і реагувати на інциденти. Документація та коротке навчання для персоналу — теж частина завдання.
Опишіть, будь ласка, ваш досвід подібних впроваджень, які технології надаєте перевагу і як організовуєте ротацію ключів та відключення звільнених. Для нас надійність і зрозуміла звітність важливіші за найнижчу ціну, і ми готові залишити вас на супровід після запуску.
В обсяг робіт входить коректно налаштований VPN-шлюз, модель ролей, за якої кожен відділ отримує лише справді потрібні йому ресурси, і двофакторна автентифікація для всіх облікових записів, що дотягуються до чутливих даних. Також ми очікуємо журнал доступу з пошуком, де фіксуються сесії, вихідні адреси та невдалі спроби входу, щоб наш фахівець з безпеки міг розбирати активність і реагувати на інциденти. Документація та коротке навчання для персоналу — теж частина завдання.
Опишіть, будь ласка, ваш досвід подібних впроваджень, які технології надаєте перевагу і як організовуєте ротацію ключів та відключення звільнених. Для нас надійність і зрозуміла звітність важливіші за найнижчу ціну, і ми готові залишити вас на супровід після запуску.
Адміністрування Готівка, Банківський переказ
