Avalia a rede que descreve, área a área: infraestrutura, arquitetura, endereçamento IP, configuração, segurança, segmentação, firewall, desempenho, disponibilidade, rede sem fios, monitorização e vulnerabilidades. Cada constatação indica a sua evidência, impacto, gravidade e recomendação, e diz se assenta numa evidência, se é um problema potencial ou um pressuposto. O serviço analisa o que fornece: nunca faz varrimentos aos seus equipamentos, nem lhes acede ou os altera.
Conteúdo
1. Visão geral da auditoria
2. Síntese executiva
3. Objetivos e âmbito
4. Ambiente de rede
5. Avaliação da infraestrutura
6. Avaliação da arquitetura
7. Avaliação do endereçamento IP
8. Avaliação da configuração
9. Avaliação da segurança de rede
10. Avaliação da segmentação
11. Avaliação da firewall
12. Avaliação do desempenho
13. Avaliação da disponibilidade e da resiliência
14. Avaliação da rede sem fios
15. Avaliação da monitorização
16. Avaliação de vulnerabilidades
17. Registo de constatações técnicas
18. Análise de riscos e impacto
19. Recomendações
20. Roteiro de remediação priorizado
21. Conclusão
22. Limitações da auditoria
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Configuração da auditoria — O que é auditado, e com que profundidade. As perguntas seguintes dependem das suas escolhas.
Ambiente de rede — A rede tal como está. Usada por todas as áreas.
Infraestrutura e equipamentos — Equipamentos, firmware, ciclo de vida, capacidade e redundância.
Arquitetura de rede — Topologia, conectividade, conceção e pontos únicos de falha.
Endereçamento IP e sub-redes — Sub-redes, gateways, DHCP, DNS e conflitos de endereços.
Configuração de rede — VLAN, encaminhamento, comutação, portas e protocolos.
Segurança de rede — Autenticação, controlos de acesso, reforço e serviços expostos.
Segmentação de rede — Zonas de rede, isolamento de VLAN e comunicação entre segmentos.
Firewall e controlo de acesso — Regras, políticas, portas, protocolos e restrições de acesso.
Desempenho de rede — Largura de banda, latência, jitter, perda de pacotes e congestionamento.
Disponibilidade e resiliência — Redundância, failover e mecanismos de recuperação.
Rede sem fios — Pontos de acesso, SSID, cifragem, cobertura e interferências.
Monitorização de rede — SNMP, registos, métricas, alertas e cobertura.
Vulnerabilidades de rede — CVE conhecidas, firmware desatualizado, serviços expostos e resultados de análise.
Evidências — Cole o que sustenta as suas respostas: diagramas descritos em texto, inventários, regras de firewall, saídas de comandos, relatórios de monitorização e de análise, auditorias anteriores. Retire primeiro as palavras-passe e as chaves.
