Аудит программного обеспечения

Комплексный аудит программного обеспечения и баз данных

Программное обеспечение (ПО) - дорогой, но часто непрозрачный актив. В компаниях накапливаются неиспользуемые лицензии, нелицензионные программы создают риски штрафов, а базы данных работают медленно из-за ошибок в настройках. Мы проводим комплексную проверку: наводим порядок в цифровых активах, переводим использование в правовое поле и улучшаем работу приложений.

Зачем нужна проверка ПО?

Юридическая безопасность. Нарушение авторских прав грозит крупными штрафами, поэтому мы выявляем риски до прихода проверяющих органов.

Прозрачность. Часто компании платят за подписки, которыми никто не пользуется; инвентаризация выявляет скрытые издержки и сокращает бюджет на информационные технологии.

Стабильность. Если система управления клиентами работает медленно, а почта не доходит, проблема кроется в настройках, поэтому проверка производительности находит слабые места в коде и архитектуре.

Что мы проверяем

Мы работаем на уровне приложений, анализируя логику работы программ и правовую сторону их использования.

1. Управление активами и лицензирование
Наводим порядок в многообразии программ на компьютерах и серверах.

✓ Инвентаризация. Автоматический сбор данных о всем установленном программном обеспечении: от графических редакторов до мессенджеров.

✓ Сверка лицензий. Сравнение установленных копий с купленными лицензиями и договорами, включая права на использование предыдущих версий.

✓ Импортозамещение. Анализ иностранных решений (Microsoft, Oracle, Adobe) и подбор функциональных аналогов из Реестра РФ.

✓ Риски. Подготовка отчета о том, какие программы необходимо удалить или легализовать в первую очередь.

2. Базы данных и бизнес-приложения
Проводим диагностику работы критически важных систем.

✓ Проверка баз данных. Анализ настроек систем управления базами данных (MS SQL Server, PostgreSQL, Oracle), планов выполнения запросов, индексов и целостности информации.

✓ Производительность. Поиск ресурсоемких операций и блокировок в коде систем управления предприятием, включая техническую проверку 1С.

✓ Оптимизация. Рекомендации по настройке промежуточного сохранения данных, групп подключений и регламентных процедур.

3. Инфраструктурные программы
Анализируем службы совместной работы.

✓ Корпоративная почта. Настройки серверов (Exchange, CommuniGate), правила маршрутизации, очереди и фильтры нежелательной почты.

✓ Корпоративные порталы. Диагностика систем SharePoint и Битрикс24 для оценки скорости отклика и корректности работы модулей.

✓ Антивирусная защита. Проверка актуальности баз, правильности правил обновления и охвата рабочих станций.

Этапы работ

1. Автоматизированный сбор. Запуск программ-сборщиков для получения данных без физического обхода каждого компьютера.

2. Анализ использования. Оценка частоты запуска программ пользователями по методологии управления программными активами.

3. Сверка. Сопоставление данных сканирования с бухгалтерскими документами на покупку.

4. Технический анализ. Изучение журналов событий баз данных и приложений для выявления ошибок.

5. Отчет. Юридическая сводка с анализом расхождений в лицензиях и подробные технические рекомендации.

Варианты проверки

Стоимость и состав работ зависят от целей: защититься от проверок или ускорить работу системы.

Планируете миграцию с западного программного обеспечения? Закажите услугу «Импортозамещение ПО», и мы составим план перехода на российские аналоги.

Результаты сотрудничества

Юридическая чистота. Вы точно знаете, где не хватает лицензий, и получаете план действий, исключающий претензии правообладателей.

Экономия. Отказ от продления поддержки для программ, которые фактически не используются сотрудниками.

Стабильность. Устранение ошибок в настройках систем управления базами данных и почтовых серверов.

Безопасность. Своевременное обновление программ закрывает уязвимости для вредоносного кода.