Обеспечение защищенного взаимодействия между филиалами и головным офисом

Предыстория

На момент обращения к интегратору заказчик уже использовал базовые средства защиты трафика — в филиале был установлен временный межсетевой экран UserGate, перенесённый из другого подразделения. Однако это решение не обеспечивало необходимого уровня безопасности и отказоустойчивости. Временная схема подключения не позволяла централизованно управлять доступом и оперативно вносить изменения в настройки. Кроме того, рост объёмов внутреннего трафика и усложнение бизнес-процессов усилили риски утечек данных и несанкционированного доступа.

Задача

В условиях территориальной распределенности у заказчика возникла необходимость в современной, гибкой и надежной системе взаимодействия между двумя предприятиями, входящими в состав корпорации, и штаб-квартирой в Москве.

Еще до начала проекта заказчик выбрал вендора — российскую компанию UserGate. Эксперты «Платформикс» провели предпроектное обследование и помогли заказчику подобрать конкретную аппаратную платформу. Оптимально соответствующей специфике задачи оказалась UserGate D500 — эта платформа обеспечивает комплексную защиту сетей от современных угроз, а благодаря сертификации ФСТЭК может применяться в государственных и корпоративных системах с повышенными требованиями безопасности.

Ход проекта

Команда «Платформикс» произвела монтаж и коммутацию оборудования, настроила кластеры и VPN-соединение для связи предприятий со штаб-квартирой, а также VPN-доступ для удалённых пользователей подключенных предприятий.

Система была интегрирована со службой активного каталога, разработаны правила межсетевого экранирования. 

После успешного тестирования решение было запущено в промышленную эксплуатацию. 

Результат

Внедрение стало частью последовательной стратегии информационной безопасности заказчика по защите данных и обеспечило безопасный обмен данными между территориально-распределенными предприятиями и штаб-квартирой.