Najpierw lista punktów dostępu
Zanim zmienisz konfigurację, sprawdź, kto kontroluje usługi i czy firma ma do nich dostęp właścicielski. Zrób inwentaryzację, eksport konfiguracji i kopie ustawień przed zmianą poświadczeń. Zmieniaj hasła w zaplanowanej kolejności, żeby nie odciąć działających systemów, i nie resetuj urządzenia tylko po to, żeby sprawdzić, czy da się do niego wejść.
- rejestrator domeny i DNS
- hosting, VPS i konta pocztowe
- Microsoft 365, tenant chmurowy, Entra ID i konta administratorów
- metody MFA, adresy odzyskiwania, telefony i konta awaryjne
- router, firewall, przełączniki, punkty dostępowe i VPN
- serwery Windows/Linux, NAS i hypervisor
- backup, repozytoria kopii, klucze szyfrujące, alerty i testy odtworzenia
- menedżer haseł, certyfikaty, klucze API, sekrety i repozytoria kodu
- monitoring, licencje, umowy, dostawcy i odnowienia
- konta awaryjne oraz dokumentacja zmian
Co sprawdzić na miejscu
Dostęp do panelu administracyjnego nie pokazuje całej infrastruktury. Wizyta jest potrzebna, gdy trzeba zidentyfikować urządzenia, okablowanie, zasilanie, nośniki lub fizyczne serwery.
- oznaczenie urządzeń i ich połączeń
- sprawdzenie UPS-a, dysków, temperatury i sygnałów awarii
- porównanie schematu sieci z rzeczywistym okablowaniem
- ustalenie, gdzie są kopie konfiguracji i nośniki backupu
Dokumenty, które powinny wrócić do firmy
Dokumentacja nie musi być obszerna. Ważne, żeby odpowiadała na pytanie: co to jest, kto tym zarządza i co zrobić, gdy przestanie działać. Firma powinna zachować własność domen, tenantów, kluczowych kont i usług, a dostawca lub poprzedni administrator powinien przekazać konfigurację, historię zmian i procedurę odzyskania dostępu.
Plan pierwszych dwóch tygodni
Po odzyskaniu dostępu nie trzeba od razu przebudowywać całego środowiska. Najpierw zabezpiecz stan obecny, potem wprowadzaj zmiany, które można zweryfikować.
- Zapisz stan wyjściowy i wykonaj kopie konfiguracji.
- Zabezpiecz konta administracyjne oraz włącz MFA tam, gdzie go brakuje.
- Sprawdź backup i wykonaj kontrolowany test odtworzenia.
- Uzupełnij dokumentację zależności i właścicieli usług.
- Dopiero potem zaplanuj modernizację lub zmianę dostawców.