Казань 
Обновление МСЭ для защищённого доступа к госресурсам
Оперативая замена устаревших устройств на современные МСЭ, сохранив совместимость с действующей инфраструктурой и соблюдая требования регуляторов.
Подробнее о проекте-
Задача
Поставка МСЭ и адаптация под индивидуальные задачи
-
Решение
Для выполнения задачи было выбрано решение на базе межсетевого экрана IDECO NGFW, включая два устройства Ideco MX2 в режиме кластера, что позволило создать отказоустойчивую структуру защиты периметра с централизованным управлением.
Основной функционал:
- Глубокая фильтрация трафика с SSL-инспекцией. Ideco NGFW анализирует зашифрованные соединения, блокируя попытки злоумышленников использовать HTTPS для маскировки вредоносной активности.
- Система предотвращения атак (IPS). Она охраняет от сложных сетевых угроз и эксплойтов, автоматически блокируя попытки вторжений и уязвимости в корпоративной сети.
- VPN на Ikev2/IPSec, который шифрует каналы связи с филиалами и удаленными сотрудниками, поддерживая высокую производительность и защищенность при передаче данных.
- Интеграция с Active Directory, что упрощает управление доступами и позволяет контролировать действия пользователей в реальном времени, обеспечивает аудит всех подключений.
- Проект включал три этапа: аудит инфраструктуры, разработку сетевых схем и поэтапное переключение трафика на новый межсетевой экран. Важным аспектом было плавное подключение филиалов с помощью безопасного VPN, что позволило избежать простоев в работе. Команда инженеров «Умные решения» тщательно проработала все этапы, предоставив корректное внедрение.
-
Результат
В результате интеграции Ideco NGFW система предотвращения атак выявила аномальную активность, которая ранее оставались незамеченной. Активное журналирование и отчетность улучшили видимость сети и дали IT-специалистам инструменты для оперативного реагирования на инциденты.
Отказоустойчивость кластерного комплекса гарантировала стабильную работу даже при сбоях одного из устройств. А благодаря централизованному управлению через интеграцию с Active Directory администраторы могут быстрее применять политики безопасности и отслеживать все действия.
-
Решения и вендоры
- Ideco
