IT-Security Step-by-step

✅ Опис інформаційної архітектури компанії
🖼️ Згідно з наданою схемою (RDS, Files, IIS Web Front/Back, AD DC1/DC2, VPN)

🧾 Інформаційна архітектура ІТ-системи компанії

🔹 1. Методологія

• TOGAF 9.2, ADM, фаза C (Data Architecture): побудова інформаційного рівня архітектури.
  
• ISO/IEC/IEEE 42010:2011: опис архітектури через зацікавлені сторони, погляди (views), моделі та відповідності.
  

🔹 2. Архітектурний контекст

• Усі серверні ресурси компанії розміщені в тенанті Azure.
  
• Користувачі підключаються до корпоративної мережі через захищені канали (VPN або Azure Bastion).
  
• Робоче середовище реалізоване через RDS-сервер (DevSRV).
  
• Веб-додатки розділені на фронт- (IIS Web Front) та бекенд (IIS Web Back).
  
• Ідентифікація та авторизація забезпечуються двома доменними контролерами (AD DC1, DC2).
  

🔹 3. Архітектурні погляди (Views)

3.1 📡 Deployment View

• DevSRV – RDS сервер для користувачів.
  
• Files – файловий сервер зі спільними каталогами.
  
• IIS Web Srv Front / Back – розподілення логіки веб-додатку.
  
• AD DC1 / DC2 – розподілена автентифікація, DNS, GPO.
  
• Всі ресурси ізольовані через NSG, Firewall, розміщені у VNet з Subnet-сегментацією.
  
• Користувачі підключаються через захищений шлюз (VPN/Bastion).
  

3.2 🧩 Data Architecture View

3.3 🔐 Access & Security View

• RBAC на основі груп у AD.
  
• GPO-політики: заборона USB, блокування локального диска, перенаправлення папок.
  
• Шифрування: RDP over TLS, SMB over TLS.
  
• Аудит: централізоване логування входів, дій на RDS.
  
• Двофакторна автентифікація (MFA) через Azure AD / Conditional Access.
  
• Firewall + NSG: розмежування Frontend, Backend, Infra.
  

3.4 🔄 Information Flow View

🔹 4. Зацікавлені сторони (Stakeholders)

🔹 5. Цільова модель та вдосконалення

🔹 6. Узгодженість із ISO/IEC/IEEE 42010

✅ На останок:

Інформаційна архітектура побудована згідно з TOGAF ADM (фаза C) та структурована за стандартом ISO 42010.
Враховано як функціональні, так і нефункціональні вимоги: доступність, безпека, масштабованість.
Усі основні компоненти (RDS, Files, AD, IIS) інтегровані через захищені канали й управляються централізовано.