МГТС повысила безопасность доступа к сетевому оборудованию с помощью PAM-решения Krontech

Компания Krontech Inc., поставщик систем контроля доступа к сети, 1 марта 2018 года объявила о том, что компания МГТС выбрала решение Krontech Single Connect для модернизации системы контроля доступа (Access Control Systems, ACS) к сетевому оборудованию.

Предпосылки

Построив одну из самых крупных волоконно-оптических сетей в Европе, протяженность которой составляет 45 тыс. километров, МГТС обеспечила возможность подключения к передовой технологии GPON 98% домохозяйств Москвы, — рассказал Александр Трохин, директор по технике и информационным технологиям МГТС. — Чтобы обеспечить бесперебойную работу такой масштабной сети исключительно важно защитить ее от потенциальных ошибок в процессе настройки сетевого оборудования. Для повышения безопасности и управляемости сети мы провели конкурс и выбрали решение, которое полностью соответствует нашим потребностям и успешно прошло тестирование. Уверен, что при помощи системы Krontech Single Connect, мы сможем повысить эффективность контроля доступа к сетевому оборудованию, что позволит нам предоставлять клиентам весь спектр услуг МГТС на еще более высоком уровне.

Ход проекта

Подготовка предложения и пилотное тестирование решения Krontech Single Connect для обеспечения безопасности управления сетью осуществлялись совместными усилиями специалистов Krontech и «Техносерва». Проект выполнялся компанией Krontech в сотрудничестве с командой специалистов МГТС и «Техносерва».

В рамках проекта была проанализирована существующая в МГТС концепция системы управления доступом и разработаны определения профилей, политики безопасности, списки разрешенных и запрещенных команд, подготовлены технический проект и рабочая документация.

Полный комплекс работ по вводу системы в эксплуатацию включил в себя:

• инсталляцию и настройку программного и технического обеспечения,
• интеграцию компонентов системы в существующую информационно-техническую инфраструктуру,
• полную настройку системы в соответствии с рабочей документацией,
• запуск системы в опытную эксплуатацию,
• сбор информации о работе в период опытной эксплуатации и анализ полученных данных,
• адаптацию настроек системы по итогам опытной эксплуатации,
• обучение специалистов МГТС,
• проведение приемо-сдаточных испытаний,
• запуск системы в промышленную эксплуатацию и поддержку решения.

Результаты

Внедренное решение осуществляет контроль действия операторов оборудования технологической сети с точки зрения авторизации, прав доступа и учета всех действий сетевых инженеров МГТС.

Активная фаза проекта была выполнена за 2,5 месяца. Благодаря внедрению этого решения МГТС получила централизованную систему обеспечения безопасности доступа к сетевым устройствам, разработанную специально под свои потребности и с учетом особенностей сетевой топологии. Мы рады, что в этом проекте оказались востребованы опыт сотрудничества «Техносерва» с операторами связи в рамках создания и развития телекоммуникационных сетей и наша экспертиза в области разработки и внедрения информационных технологий для сетей и систем связи с использованием продуктов мировых вендоров. Особенно важной для проекта была экспертиза специалистов Центра инженерных компетенций «Техносерва» в области информационной безопасности по PAM (Priveleged Access Management) решениям, к которым относится Krontech Single Connect, — прокомментировал итоги проекта Михаил Быреев, директор по продажам департамента по работе с мобильными операторами связи и интернет-компаниями «Техносерва».