Организация системы защиты периметра для компании КОНАР

 

 

Промышленная группа КОНАР — одна из крупнейших на Урале, занимается нефтегазовым машиностроением, производством сложных металлоконструкций и комплексным инжинирингом.

В 2014 году КОНАР выкупил территорию завода «Станкомаш» в Челябинске для организации индустриального парка. Одними из первых строящихся объектов на его территории стали новая штаб-квартира КОНАР, литейный завод «БВК» и завод металлоконструкций «КОНАР-Чимолаи».

 

Задача

Для трех новых объектов компании необходимо было с нуля спроектировать и развернуть централизованную систему защиты периметра, как для обеспечения защиты публикуемых сервисов, так и для безопасной работы пользователей с внешними сервисами и интернетом.

Решение

До этого проекта мы уже работали с компанией КОНАР: внедрили современную систему телефонии с широким набором функций и доказанной отказоустойчивостью. Теперь нам предстояло зарекомендовать себя в сфере информационной безопасности.

Мы предложили КОНАР комплексное решение для обеспечения ИБ на базе оборудования Cisco Systems. Провели воркшоп и подтвердили преимущество решения на примере эксплуатации собственной похожей системы.

Система, использованная для КОНАР, состояла из решений, построенных на базе продуктов Cisco:

  • межсетевого экрана;
  • защиты почтового трафика;
  • защиты веб-трафика;
  • контроля доступа к корпоративной сети;
  • модуля обеспечения сетевой связанности и отказоустойчивости;
  • модуля обеспечение защищенного доступа в корпоративную сеть для сотрудников и партнеров.

Оборудование с функциями шифрования поставляется в Россию с задержкой, но в ходе проекта мы предложили fast start, что позволило не затягивать проект, а сократить срок внедрения решения на 2-3 месяца.

Наше решение позволило:

  • организовать защищенный и безопасный доступ сотрудников в интернет;
  • защитить электронную почту от вредоносного ПО и спама;
  • организовать безопасное подключение удаленных сотрудников (Remote Access VPN) с функцией двухфакторной аутентификации;
  • обеспечить безопасность для SSL-трафика;
  • подключить филиалы к единой корпоративной сети (VPN);
  • обеспечить отказоустойчивость за счет резервирования каналов связи, провайдеров и оборудования.

Результат

КОНАР получил возможность унифицировать политики информационной безопасности для трех предприятий: единые права для групп пользователей, списки запрещенных веб-ресурсов, правила фильтрации трафика и расписания плановых проверок на вирусы. Сотрудники всех трех предприятий смогли в один клик подключаться к корпоративной сети.

Использование современных решений Cisco позволило получить совершенную на момент внедрения защиту периметра.

Мы поможем не только организовать эффективную защиту периметра вашей сети, но и подберем оптимальное решение для вашего предприятия в рамках консалтинга, используя все необходимые сервисы от одного вендора.

Оставить заявку