АФК "Система" завершила модернизацию системы безопасности ИТ-инфраструктуры

30 ноября 2016 года компания АО «Энвижн Груп» сообщила о модернизации системы информационной безопасности корпоративной сети ПАО «АФК «Система».

Ход проекта

Для организации защищенного подключения к ЛВС использовано решение Cisco Identity Service Engine (ISE), оно помогает ИТ-специалистам заказчика централизованно управлять политиками доступа к сети сотрудников и гостей, точно идентифицировать и контролировать активность всех устройств, действующих в сети.

Вывеска «АФК «Система», (2015)

Разделение пользователей по группам позволяет задавать различные права доступа в зависимости от статуса сотрудника: руководители компании, сотрудники административных отделов, коммерческих подразделений и т.д. Аутентификация и авторизация осуществляется на портах коммутаторов доступа, которые отправляют запрос на сервер Cisco ISE. Сервер подтверждает или отклоняет предоставление прав доступа к сети. Дополнительно система определяет тип устройства (ПК, смартфон, принтер и т.д.), автоматически проверяет состояние его операционной системы и настройки безопасности: активация антивируса, наличие вредоносного ПО.

Посетители офисов ПАО «АФК «Система» могут воспользоваться гостевым Wi-Fi, к которому можно подключиться после необходимой аутентификации по временному паролю. Для удобства возможно создание нескольких типов гостевых учетных записей: часовые, дневные и контрактные, предполагающие доступ в интернет более чем на одну неделю.

Специалисты подрядчика провели инвентаризацию компьютерного парка ПАО «АФК «Система», проверив соответствие политикам безопасности более 350 компьютеров.

Итог проекта

Мы высоко оценили работу специалистов АО «Энвижн Груп», которые модернизировали нашу ИТ-инфраструктуру в соответствии со всеми требованиями надежности, отказоустойчивости сети и корпоративной политики безопасности. В наших дальнейших планах – трансфер успешного опыта и на другие дочерние компании корпорации. Александр Будников, управляющий директор по информационной безопасности и информационным технологиям ПАО «АФК «Система»

Высокая производительность сети, информационная безопасность и качественное обслуживание пользователей и приложений – необходимые условия для работы офиса крупной корпорации, которая трансформирует свой бизнес в соответствии с требованиями времени. Мы предложили заказчику комплексное решение для обновления защиты информационной среды, которое предотвращает возможную утечку данных, и при этом повышает эффективность бизнес-процессов. Сергей Кузьмин, президент АО «Энвижн Груп»

Управление сетью на основе политик – важнейший инструмент оптимизации бизнес-процессов, повышения эффективности труда и обеспечения информационной безопасности. Cisco ISE реализует защищенный доступ к сетевым ресурсам с учетом контекста, предоставляя мониторинг пользователей и устройств для поддержки и контроля корпоративного мобильного доступа. Этот функционал ускоряет переход к цифровым бизнес-моделям и способствует достижению высоких деловых результатов. Андрей Кузьмич, директор по технологиям ООО «Сиско Солюшенз» (Cisco)