Аудит инфраструктуры

Выявим риски, узкие места и точки роста производительности, надёжности и безопасности проекта.

Проводим технический аудит проектов любого масштаба — от WordPress и других CMS до высоконагруженных облачных систем.

Автоматизация, высокая скорость и удобство доставки ПО
Когда аудит особенно нужен
Сайт или сервис не выдерживает нагрузку
Периодически возникают сбои, ошибки или недоступность системы
Есть проблема, которую не удаётся обнаружить
Ошибка появляется регулярно, но её причина остаётся неизвестной
Проект тормозит
Необходимо найти узкие места в инфраструктуре, конфигурации или архитектуре системы
Нужно проверить, что всё настроено корректно
Важно убедиться, что в инфраструктуре нет скрытых проблем, рисков и узких мест, которые могут проявиться в будущем
Перед выходом в продакшен
Важно убедиться, что система готова к реальным нагрузкам
Ожидается рост нагрузки
Нужно понять, выдержит ли инфраструктура дальнейший рост проекта
Не хватает экспертизы внутри команды
Требуется внешний взгляд и помощь специалистов с аналогичными задачами
Непонятно как работает проект и нужно разобраться
Например, админ пропал или взял проект в заложники

Бесплатный аудит инфраструктуры

По итогам бесплатного аудита вы получите рекомендации от инженеров Southbridge по выявленным проблемам, рискам и возможным улучшениям инфраструктуры.

Включает в себя
Аудит инфраструктуры
Аудит настроек инфраструктурных сервисов и ПО
Аудит процессов CI/CD (при наличии)
Аудит общей нагрузки и данных мониторинга (при наличии)
Поиск узких/проблемных мест в конфигурации или архитектуре проекта
Аудит базовых настроек безопасности (открытые порты, обновления / CVE и тп)

Платный аудит инфраструктуры

Включает все что есть в бесплатном, плюс:
Проведение нагрузочного тестирования (при необходимости)
Анализ стоимости инфраструктуры и возможности оптимизации расходов
Аудит СУБД с привлечением DBA
Проверка стратегии резервного копирования
Предоставление отчета по итогам аудита с описанием рекомендаций в виде документа
Отчет по итогам аудита включает:
Описание того, что было проверено в рамках аудита
Выявленные проблемы с классификацией по критичности (критично / высокий / средний / низкий / информативный)
Рекомендации с приоритетами (что хорошо, что плохо и что мы*рекомендуем)
Приблизительную оценку трудозатрат на внедрение
Какие доступы потребуются
Минимально необходимый набор зависит от проекта и договоренностей, но обычно это:
Доступ к серверу (SSH, возможно read-only, но тогда будьте готовы предоставлять инженерам конфигурации или доступы, которые недоступны с данным доступом)
Доступ к облачной панели
Доступ к административной панели управления (для CMS-проектов, например, Битрикс)
Доступ к репо с правами просмотр и чтение для проектов с CI/CD (GitLab CI, например)
Доступ к мониторингу (Grafana, Zabbix и тп)
Доступ к базе данных (достаточно read-only для анализа, могут затребоваться доп. доступы или конфигурации)

Начните с бесплатной проверки инфраструктуры

Инженеры Саусбридж проведут базовый аудит, помогут обнаружить потенциальные проблемы и дадут рекомендации по дальнейшим действиям