Организация системы защиты периметра для компании КОНАР

 

 

Промышленная группа КОНАР — одна из крупнейших на Урале, занимается нефтегазовым машиностроением, производством сложных металлоконструкций и комплексным инжинирингом.

В 2014 году КОНАР выкупил территорию завода «Станкомаш» в Челябинске для организации индустриального парка. Одними из первых строящихся объектов на его территории стали новая штаб-квартира КОНАР, литейный завод «БВК» и завод металлоконструкций «КОНАР-Чимолаи».

 

Задача

Для трех новых объектов компании необходимо было с нуля спроектировать и развернуть централизованную систему защиты периметра, как для обеспечения защиты публикуемых сервисов, так и для безопасной работы пользователей с внешними сервисами и интернетом.

Решение

До этого проекта мы уже работали с компанией КОНАР: внедрили современную систему телефонии с широким набором функций и доказанной отказоустойчивостью. Теперь нам предстояло зарекомендовать себя в сфере информационной безопасности.

Мы предложили КОНАР комплексное решение для обеспечения ИБ на базе оборудования Cisco Systems. Провели воркшоп и подтвердили преимущество решения на примере эксплуатации собственной похожей системы.

Система, использованная для КОНАР, состояла из решений, построенных на базе продуктов Cisco:

  • межсетевого экрана;
  • защиты почтового трафика;
  • защиты веб-трафика;
  • контроля доступа к корпоративной сети;
  • модуля обеспечения сетевой связанности и отказоустойчивости;
  • модуля обеспечение защищенного доступа в корпоративную сеть для сотрудников и партнеров.

Оборудование с функциями шифрования поставляется в Россию с задержкой, но в ходе проекта мы предложили fast start, что позволило не затягивать проект, а сократить срок внедрения решения на 2-3 месяца.

Наше решение позволило:

  • организовать защищенный и безопасный доступ сотрудников в интернет;
  • защитить электронную почту от вредоносного ПО и спама;
  • организовать безопасное подключение удаленных сотрудников (Remote Access VPN) с функцией двухфакторной аутентификации;
  • обеспечить безопасность для SSL-трафика;
  • подключить филиалы к единой корпоративной сети (VPN);
  • обеспечить отказоустойчивость за счет резервирования каналов связи, провайдеров и оборудования.

Результат

КОНАР получил возможность унифицировать политики информационной безопасности для трех предприятий: единые права для групп пользователей, списки запрещенных веб-ресурсов, правила фильтрации трафика и расписания плановых проверок на вирусы. Сотрудники всех трех предприятий смогли в один клик подключаться к корпоративной сети.

Использование современных решений Cisco позволило получить совершенную на момент внедрения защиту периметра.

Мы поможем не только организовать эффективную защиту периметра вашей сети, но и подберем оптимальное решение для вашего предприятия в рамках консалтинга, используя все необходимые сервисы от одного вендора.

Оставить заявку

Как мы обучаем сотрудников ID Logistics информационной безопасности

Помогли нашему клиенту обезопасить инфраструктуру благодаря антифишинговому образованию сотрудников. Научили сотрудников правильно вести себя с подозрительными письмами и другими угрозами социальной инженерии.

Читать подробнее

Защита от DDoS-атак для компании СПАО «Ингосстрах»
 

На инфраструктуру компании совершались DDoS-атаки, направленные на переполнение канала, которые влияли на работу критически важных веб-сервисов. Мы защитили сервисы, а также обеспечили непрерывность их работы.

Читать подробнее

Модернизация системы защиты периметра для ГК «ЧТПЗ»
 

Заменили существующее оборудование на решение одного производителя с централизованными системами управления, хранения и корреляции событий. Это позволило реализовать унифицированный для всех предприятий подход к формированию политики безопасности.

Читать подробнее