Главная
Подход

Infrastructure Audit

INFRASTRUCTURE AUDIT

Поймите, за что вы платите облаку, и где скрываются риски

За 1-2 недели разбираем счета, конфигурации и security-настройки. Показываем, что можно убрать, что нужно укрепить, и как сократить расходы без потери надёжности.

Срок

1-2 недели

Стоимость

Фикс-прайс

Результат

Анализ расходов, security-находки и FinOps-план

Что вы получите

Документы, по которым можно сразу действовать — без отдельного консалтинга на этап внедрения.

Разбор счёта AWS / GCP / Yandex Cloud по сервисам и окружениям: где платите за неиспользованное, где переподключенные ресурсы, где можно перейти на reserved/committed.

Security-чеклист: открытые S3-бакеты, секреты в окружениях, перегруженные IAM-роли, отсутствие шифрования, проблемы с сетью и VPC.

FinOps-рекомендации с оценкой экономии в долларах и сроком окупаемости каждой меры — отдельно quick wins, отдельно структурные изменения.

При необходимости — план миграции на другой провайдер или гибридную модель: что переносим, в каком порядке, что это стоит и что это даёт.

Когда стоит заказать

Аудит окупается быстро, если узнаёте свою ситуацию хотя бы в одном из сценариев.

Счёт за облако вырос на 50%+ за полгода, и непонятно, какие сервисы дают этот рост.

Готовитесь к сертификации (PCI DSS, ISO 27001, SOC 2) — нужен внешний взгляд до прихода аудитора.

Были инциденты с доступностью или утечками — нужно понять, где ещё может рвануть.

Рассматриваете миграцию между провайдерами или переход на гибрид — нужна объективная оценка стоимости и рисков.

Как мы проводим аудит

Работаем с биллингом, IaC, конфигурациями и логами — глубоко, но без замедления команды.

01

Доступ и контекст

Получаем read-only доступ к консоли провайдера, IaC-репозиториям и биллингу. Обсуждаем SLA, бюджет и приоритеты бизнеса.

02

Разбор расходов

Раскладываем счёт по сервисам, окружениям и тегам. Находим зомби-ресурсы, переразмеренные инстансы, неэффективные паттерны хранения.

03

Надёжность и безопасность

Проверяем сеть, IAM, шифрование, бэкапы, DR-план. Прогоняем чеклисты CIS Benchmarks и провайдерских well-architected фреймворков.

04

Отчёт и приоритизация

Сводим находки в один документ с оценкой экономии и рисков. Защищаем результаты, договариваемся, что команда внедряет сама, а что мы.

Стоимость и состав

Точная цифра — после короткого discovery-звонка. Это диапазоны для KZ-рынка 2026.

Light

800К–1,5 млн ₸

Один облачный провайдер, базовый разбор биллинга и security-чеклист.

Standard

1,5–2,5 млн ₸

Multi-account или multi-cloud, FinOps-план с оценкой экономии в долларах, IaC-roadmap.

Enterprise

от 2,5 млн ₸

Compliance-ready (SOC 2, PCI DSS, ISO 27001), migration assessment, on-call поддержка во время внедрения.

Вопросы и ответы

Часто задаваемые вопросы

Работаете ли вы с локальными облаками (Yandex.Cloud, Selectel)?
Да. Также AWS, GCP, Azure, Hetzner. Если используете несколько облаков — multi-cloud аудит включает FinOps по всем.
Что если у нас нет IaC (Terraform), всё руками?
Это типичная ситуация — половина наших клиентов начинает так. В аудит входит roadmap миграции на IaC с приоритизацией по риску.
Какую экономию мы реально можем получить?
По нашему опыту — 20-40% облачного бюджета на quick wins (reserved instances, неиспользуемые ресурсы, правильные storage tiers). Структурные изменения (rightsizing, refactor) дают ещё 10-30%.
Будет ли аудит соответствовать SOC 2 / PCI DSS?
Включает security-checklist по CIS Benchmarks и AWS/GCP Well-Architected. Это база для сертификации — финальный compliance audit делают аккредитованные аудиторы.
Что если мы хотим мигрировать с одного провайдера на другой?
Аудит может включать оценку миграции: TCO comparison, риски, план миграции. Сама миграция — отдельный engagement (Build/Evolve).

Узнайте, сколько денег и рисков прячется в облаке

Расскажите про стек и провайдеров — за день вернёмся с планом аудита и сроками.

Заказать аудит