ЦЕЛИ И ЗАДАЧИ
-
Бизнес-задача
Масштабная модернизация сетевой инфраструктуры агрохолдинга.
-
ИТ-задача
Обеспечение комплексной безопасности сетевого периметра.
РЕШЕНИЕ
- Межсетевые экраны следующего поколения FortiGate
- Централизованная система управления FortiManager
- Система централизованной отчетности FortiAnalyzer
РЕАЛИЗАЦИЯ
Предварительно был проведен анализ документации на сетевую инфраструктуру и была учтена специфика каждого бизнес-направления компании. Для построения комплексной системы защиты агрохолдинга с большим количеством территориально разнесенных активов выбраны межсетевые экраны следующего поколения FortiGate с лицензиями на модули IPS, контроля приложений, категоризации сайтов по типам и антивирусной защиты.
Специалисты «Инфосистемы Джет» в сотрудничестве с сетевыми инженерами «Русагро» реализовали сегментацию сети, настроили инспекцию входящего и исходящего трафика, а также разграничили права доступа пользователей к сетевой инфраструктуре.
Для повышения уровня защиты удаленных площадок была настроена работа прокси с функционалом инспекции и фильтрации трафика в дата-центре агрохолдинга, в результате которой пользователи удаленных локаций могут подключаться к интернету централизованно через ЦОД по защищенным VPN-туннелям (вместо подключения через местных провайдеров ШПД ранее).
Специалистами «Инфосистемы Джет» обеспечена защита сетевых ресурсов от несанкционированного доступа и заражения вредоносным ПО, включая атаки нулевого дня. В том числе функционал инспекции трафика позволяет блокировать передачу и скачивание вредоносных программ, а также запрещать переход на ресурсы, определенные в соответствии с политиками безопасности агрохолдинга.
