Descripción
El Servicio de Auditoría de Infraestructura TI de Net Allcorrect proporciona una evaluación objetiva y documentada de la plataforma tecnológica que soporta la operación de la organización. La auditoría contrasta el estado observado y la evidencia disponible frente a criterios técnicos, buenas prácticas, documentación, requerimientos de capacidad y condiciones operativas definidas en el alcance.
Según el alcance contratado, puede revisar servidores físicos y virtuales, hipervisores, almacenamiento, sistemas operativos, redes LAN/WAN/WiFi, routers, switches, firewalls desde su función de infraestructura, enlaces, servicios de directorio, DNS/DHCP, capacidad, desempeño, redundancia, respaldos relacionados, documentación, garantías, ciclo de vida y prácticas de administración. Cuando exista infraestructura física relevante, puede incluir una revisión básica de energía, UPS, organización de rack, condiciones ambientales y acceso físico, sin constituir una auditoría especializada de Data Center.
El resultado se presenta mediante hallazgos sustentados, clasificación de criticidad o prioridad y un plan de mejora. Este RMAC evalúa la infraestructura existente; no equivale a consultoría de arquitectura y modernización, administración recurrente, proyecto de actualización ni auditoría especializada de ciberseguridad.
Beneficios
- Visión objetiva del estado técnico y operativo de la infraestructura TI.
- Identificación de obsolescencia, configuraciones deficientes y puntos únicos de falla.
- Detección de riesgos de capacidad, disponibilidad, desempeño y continuidad operativa.
- Evaluación de servidores, virtualización, almacenamiento, redes y servicios asociados bajo un alcance unificado.
- Identificación de brechas de documentación, inventario y prácticas de administración.
- Mejor soporte para decisiones de renovación, mantenimiento y modernización.
- Priorización de hallazgos según criticidad, impacto y urgencia.
- Identificación de dependencias técnicas que pueden afectar futuras migraciones o proyectos.
- Base documentada para presupuestos y planes de mejora de infraestructura.
- Separación entre evaluación independiente y posterior suministro, implementación o administración.
Alcance del Plan
- Reunión de apertura y definición del alcance técnico de la auditoría.
- Levantamiento o validación del inventario de infraestructura incluido.
- Revisión de servidores físicos: modelo, recursos, estado, garantías y ciclo de vida cuando la información esté disponible.
- Revisión de servidores virtuales y máquinas virtuales incluidas.
- Revisión de plataformas de virtualización, hosts, clústeres y asignación de recursos cuando aplique.
- Revisión de almacenamiento local, compartido o conectado a la infraestructura.
- Revisión de utilización y capacidad de CPU, memoria, almacenamiento y recursos relevantes con la evidencia disponible.
- Revisión de sistemas operativos, versiones, soporte y estado general de actualización a nivel de infraestructura.
- Revisión de topología de red, segmentación, VLAN y arquitectura LAN/WAN cuando aplique.
- Revisión de routers, switches, firewalls y puntos de acceso desde la perspectiva de infraestructura y operación.
- Revisión de enlaces de Internet, conectividad entre sedes y redundancia cuando estén incluidos.
- Revisión de servicios de infraestructura como DNS, DHCP y directorio cuando correspondan.
- Revisión de dependencias entre servidores, redes, almacenamiento y servicios críticos.
- Revisión de redundancia, alta disponibilidad y puntos únicos de falla existentes.
- Revisión de backups relacionados con infraestructura a nivel de existencia, cobertura y dependencia, sin sustituir una auditoría especializada.
- Revisión de monitoreo, alertas, registros operativos y prácticas de mantenimiento cuando estén disponibles.
- Revisión de inventarios, diagramas, credenciales administrativas bajo custodia, procedimientos y documentación técnica.
- Revisión de ciclo de vida, obsolescencia y soporte de fabricante de componentes relevantes.
- Revisión básica de rack, UPS, energía, orden físico, condiciones ambientales y acceso cuando exista infraestructura on-premise y forme parte del alcance.
- Registro de hallazgos y evidencia disponible.
- Clasificación de hallazgos por criticidad, impacto o prioridad.
- Construcción de recomendaciones y plan de mejora priorizado.
- Reunión de cierre y entrega de informe ejecutivo y técnico.
