Контроль информационных технологий в основном охватывает следующие темы: • Системы управления базами данных (Oracle, Microsoft SQL server, Sybase и DB2) • Сетевые системы (брандмауэры), локальные сети (LAN), маршрутизаторы (маршрутизаторы, коммутаторы), управление IDS/IPS и беспроводные сети) • Операционные системы (Microsoft Windows, Linux (Red Hat Enterprise и аналогичные), UNIX (Sun Solaris, HP-UX, IBM AIX и т. д.) • Приложения (разработанные для нужд бизнеса, бухгалтерского учета, корпоративного программного обеспечения, такого как планирование ресурсов , финансовые отчеты и управление запасами) Аудиты технической поддержки сосредоточены на первых трех темах выше. Основные услуги, предоставляемые в рамках услуг технической поддержки, следующие: • Управление брандмауэрами (брандмауэры являются наиболее важной линией защиты компьютерных сетей) • IPS . / Управление IDS (IDS означает систему обнаружения вторжений. Таким образом, считается, что на систему была совершена атака, и источник, совершивший эту атаку, не может снова достичь системы. IPS означает систему предотвращения вторжений. Его цель — предотвратить вредоносную сетевую активность). • Управление VPN (VPN, что означает виртуальная частная сеть, позволяет вам подключаться к Интернету через другой IP-адрес. Это приложение защищает подключение к Интернету и гарантирует, что пароли и учетные данные не будут найдены при подключении к любой сети). • Управление DLP (DLP, система предотвращения потери и утечки данных, представляет собой приложение для защиты данных, которое все чаще используется в области интернет-безопасности. Таким образом можно предотвратить выход нежелательной информации из системы). • Антиспам-фильтрация (приложение для удаления спама из почтового ящика в отдельную папку). • Работа по инвентаризации (это исследование по инвентаризации всего программного и аппаратного обеспечения, которое подключено к определенной сети или работает отдельно). • Решения MDM (решения MDM, что означает управление мобильными устройствами, появились благодаря идее, что если все, что делается на персональном компьютере, можно выполнять на мобильных устройствах, то работу, выполняемую в офисе, можно перенести на мобильные устройства. Таким образом, управление мобильными устройствами приобрело серьезный размах). • Решения для управления привилегированными паролями (распространение приложений также увеличило потребность в шифровании с точки зрения безопасности). Наша организация предоставляет аудиторские услуги технической поддержки в рамках аудиторских услуг. В этих исследованиях наша организация действует в соответствии с соответствующими правовыми нормами, стандартами, опубликованными отечественными и зарубежными организациями, и общепринятыми методами аудита.
