Украинские фармацевты выбирают всеохватывающие средства защиты сетей на базе оборудования CheckPoint
Вопрос безопасности сетевой инфраструктуры является одним из главных качеств удачного ведения бизнеса независимо от отрасли и направления деятельности компании, в том числе и для фармацевтов. Внедрение инфы становится более распределенным, высочайшая мобильность служащих, а так же возможность быть на связи в различных уголках планетки делают дополнительные опасности для передаваемой инфы.
Для обеспечения бескомпромиссной безопасности сетевой инфраструктуры группы компаний АО "Лекхим" было принято решение воплотить проект на базе оборудования CheckPoint, которая практикуется на всеохватывающих системах защиты сетей.
Главными параметрами выполнения проекта были внедрение системы предотвращения вторжений (IPS) на периметрах сетей и возможность постройки неопасных VPN-туннелей меж кабинетами компании. Также, в процессе проекта были внедрены политики URL-фильтрации, фильтрации приложений, антивирусные проверки на периметрах сетей, защита от мусора, также возможность задавать ценность исходящему трафику, для управления загрузкой интернет-канала. Реализованный проект обеспечил высшую доступность и отказоустойчивость сервисов, позволил организовывать удаленную неопасную работу служащих группы компаний.
Мы провели маленькую беседу с основным представителем со стороны заказчика, Сергеем Сухим ведущим спецом ITотдела группы компаний «Лекхим». Сергей поведал о собственных впечатлениях и особенностях реализации данного проекта, также о других вещах, которые могут быть увлекательны и полезны тем, кто собирается внедрять подобные проекты либо сталкивается с схожими задачками.
— Сергей поведайте, пожалуйста, о ситуации, которая сложилась перед проектом, какими были предпосылки.
Сергей Сухой (С.С.) — Необходимость внедрения надежной защиты корпоративных сервисов и объединения филиалов VPN-соединением назревали издавна, но главным толчком к решению стартовать схожий проект стал серьёзный инцидент безопасности – одна из модификаций уже отлично известного Win32/Spy.Ranbyus, нацеленного на кражу средств и инфицирующего самую пользующуюся популярностью систему удаленного банкинга в Украине, а конкретно, BIFIT iBank 2. В одном из филиалов компании киберпреступникам удалось вывести около 150 000 гривен (больше не позволил банковский предел). Благодаря оперативному содействию банка удалось заблокировать огромную часть криминальных транзакций. Желаю также отметить, в филиале была развернута система антивирусной защиты (не желаю делать антирекламу продукту, укажу только то, что продукт заходит в TOP-5 корпоративных антивирусных решений в мире) и шлюз безопасности на базе FreeBSD.
– А каким ключевым требованиям был должен соответствовать данный проект?
С.С. — Внедрение современной системы информационной безопасности уже само по себе принципиальное событие для организации. В критериях резвого роста корпоративных сервисов, киберпреступники имеют огромную возможность отыскать «слабое звено», обеспечить надежную защиту всех сервисов – задачка номер 1 для службы ИТ. Также очень принципиальным было соединить кабинеты единой VPN-сетью. В критериях активной передвижения с очень старенькых товаров, к примеру 1С v7.7 на новейшую ERP-систему, обеспечить обмен данными, не считая как используя SMB/CIFS нереально, который в свою очередь не поверх VPN использовать нельзя».
– Что поменялось после реализации проекта, какие достоинства получала компания в целом и конкретно ИТ отдел?
С.С. — Самая основная сила решений компании CheckPoint – это управление системой информационной защиты. Уникальный интерфейс CheckPoint SmartEvent обеспечивает единое представление всех событий безопасности, выделяя особо принципиальные инциденты, позволяет мгновенно реагировать на действия. Мы сняли часть нагрузки на системных админов, обеспечили более высочайшее качество защиты корпоративных сервисов. Не тайна, что системные админы нередко третируют каждодневным отслеживанием событий безопасности на шлюзах, кроме этого у их есть много других задач, ну и в решениях open-source — это деяния, требующие определенных издержек времени. Благодаря решениям компании CheckPoint на данный момент с задачей облуживания системы информационной безопасности и отслеживания всех событий совладевает всего один инженер безопасности. В процессе использования решения CheckPoint было найдено солидное количество событий безопасности, сгенерированные примерно 10% рабочих станций: были обнаружены bitcoin-miner’ы, клиенты бот-сетей, червяки (повто
рюсь, антивирусные решения есть во всех филиалах). URL-фильтр позволил отлично перекрыть bittorrent, edonkey, hamachi и остальной p2p-трафик, трафик с файлообменников, медиа-серверов, игровой трафик, что понизило нагрузку на каналы связи на 40%. Настроенный QoS наконец отдал возможность филиалам нормально воспользоваться корпоративными сервисами «без тормозов», в то же время юзерам оставили возможность воспользоваться возлюбленными youtube, вконтакте, facebook и пр., не мешая главным сервисам. С внедрением VPN удалось удачно окончить миграцию всех филиалов на ERP-систему ИТ-Предприятие, обеспечить неопасную удаленную работу с сервисами компании служащих, находящихся в командировке, также торговых представителей.
– Сергей, непременно, нам очень приятно, что Вы избрали нашу компанию в качестве исполнителя для данного проекта, могли бы Вы поделиться, какими аспектам Вы руководствовались при выборе подрядчика?
С.С. — Сначала мы выбирали интегратора имеющего тесноватые контакты с вендором избранного решения, а компания TechExpert имеет статус партнёра CheckPoint. Во вторую очередь – высочайшие проф способности профессионалов компании. Проводя тендер на внедрение решений CheckPoint, мы встречались с инженерами каждой из компаний-интеграторов, проводили интервью и удостоверились в хороших проф качествах профессионалов компании TechExpert. В третью очередь – репутация. TechExpert имеет неплохую репутацию ответственного и надежного интегратора.
– Это 1-ый кооперативный проект такового масштаба, могли бы Вы поделиться своими впечатлениями от работы с нашей компанией?
С.С. — Воспоминания отличные. Весь объем запланированных работ выполнен в сроки и на высочайшем проф уровне. Трудности при внедрении были, все связанные с определенными решениями провайдеров (к примеру, на запасном линке 1-го из филиалов, были закрыты ICMP-пакеты на next hope (шлюз провайдера), что оказывало влияние на failover меж соединениями), но решались стремительно. Спецы компании TechExpert сами связывались с поддержкой провайдера и оперативно решали все возникшие вопросы, не отвлекая наших служащих от выполнения других задач. Повеселила также высочайшая доступность инженеров – в хоть какое время, даже в выходные, можно было получить консультацию по хоть какому возникшему вопросу.
– Сергей, спасибо огромное за уделенное время! Возлагаем надежды на плодотворное сотрудничество и в предстоящем!
Комментарий исполнителя
Алексей, инженер сетевых решений компании TechExpert
«Этот проект был очень увлекателен в плане подхода к управлению устройствами. Заместо обычной опции каждого шлюза безопасности в отдельности, мы настраивали все сходу. Это очень упростило и ускорило конфигурирование, при том, что по мере надобности, мы имели возможность задавать личные опции. Очень комфортно настраивать, например, VPN, просто создав профиль с опциями безопасности и внеся туда все устройства. Устанавливаем политику на устройства – и все сходу работает. Также, одно устройство соединяет воединыжды внутри себя очень обеспеченный функционал – начиная от фаервола и заканчивая, при надобности, системой предотвращения утечек инфы (DLP), что позволяет решать большой диапазон задач одним устройством. Хотелось бы отметить поддержу компании CheckPoint – когда при конфигурировании появлялись какие-то трудности, всегда можно было обратиться в службу технической поддержки, которая отвечала очень оперативно.» Информация о заказчике Группа компаний «Лекхим» — это мощная современная сверхтехнологичная производственная компания, одна из ведущих лекарственных компаний Украины по разработке, производству и продаже высококачественных и доступных фармацевтических препаратов.
Подробнее на www.lekhim.ua Информация об исполнителе
Компания TechExpert (www.techexpert.ua) работает на рынке Украины с 1997 г. Компания обладает партнерскими статусами брендов мирового уровня. Основными направлениями деятельности компании является предоставление IT и бизнес услуг, а именно услуг в области управления проектами, информационной безопасности, системной интеграции, внедрения систем управления отношения с клиентами, построению и управлению IT и сетевой инфраструктурами, услуг корпоративного хостинга.
