Заказчики: Вертекс Фармкомпания Санкт-Петербург; Фармацевтика, медицина, здравоохранение Подрядчики: Корус Консалтинг Продукт: Cisco Adaptive Security Appliance (ASA)Дата проекта: 2020/05 — 2020/05
Количество лицензий: 300
|
Технология: ИБ - Межсетевые экраны
|
2020: Перевод на защищённую удалённую работу
15 июня 2020 года Корус Консалтинг сообщил, что в период эпидемии COVID-19 настроил удаленный доступ для 300 пользователей корпоративной сети фармпроизводителя «ВЕРТЕКС» на базе программно-аппаратного комплекса Cisco Adaptive Security Appliance. Используемое решение Cisco AnyConnect позволяет подключаться к виртуальной частной сети компании через защищенное соединение с шифрованием передаваемого трафика.
Дополнительная бесплатная двухфакторная аутентификация пользователей с помощью одноразовых паролей усиливает безопасность удаленного доступа и ликвидирует риски несанкционированного подключения.
В условиях перехода на удаленную работу фармацевтической компании «ВЕРТЕКС» необходимо было обеспечить защищенный удаленный доступ к корпоративным инструментам при одновременном подключении до 300 сотрудников. В качестве подрядчика для решения задачи была выбрана ГК «КОРУС Консалтинг».
Специалисты ИТ-компании оценили особенности существующей ИТ-инфраструктуры фармпроизводителя и выбрали для реализации проекта продукты Cisco. Для обеспечения высокого уровня безопасности внедрен инструмент для двухфакторной идентификации с использованием приложения Google Athenticator. Все работы и формирование обновленных инструкций для сотрудников «ВЕРТЕКСА» заняли 2 рабочих дня.
Теперь при входе в систему каждый пользователь вводит два пароля. Первый – от своей корпоративной учетной записи. Второй – одноразовый пароль, действительный в течение 30 секунд, который выдает Google Authenticator.
Также особенностью проекта стала дополнительная настройка маршрутизации трафика удаленных сотрудников. Теперь через VPN-подключение направляется лишь та информация, которая попадает под политики безопасности компании. Если пользователь обращается к общедоступным сайтам, например, google.com или yandex.ru, трафик уходит через их локальное подключение.
Предложенное решение позволило организовать работу сотрудников в удаленном режиме оперативно, оптимально и защищенно. Это были ключевые факторы при выборе подрядчика и технологии, что позволило быстро перестроить процессы компании. А наши сотрудники всегда остаются на связи и могут работать с комфортом в корпоративной сети вне зависимости от того, где находятся, – отмечает Константин Зиганченко, руководитель отдела технического обеспечения фармкомпании «ВЕРТЕКС». |
Двухфакторная аутентификация с применением одноразовых паролей для подключения по Cisco SSL VPN стала в период самоизоляции максимально востребованной благодаря минимальным временным и финансовым затратам на внедрение. На рынке достаточно решений для генерации и получения одноразовых паролей, будь то их отсылка посредством SMS, использование «железных» или программных токенов – и современные технологии позволяют выбирать и реализовывать разные по сложности, но всегда максимально надежные решения. И мы рады, что смогли за максимально короткие сроки обеспечить для компании «ВЕРТЕКС» достойный уровень безопасности подключения, – комментирует Николай Емелькин, директор по развитию бизнеса департамента системной интеграции ГК «КОРУС Консалтинг». |