Проект реализован без привлечения сторонних подрядчиков
Длительность проекта - 1 месяц
Количество специалистов, задействованных в проекте - 2-3 человека
Кейс проекта «Развертывание Ideco»
Проект реализован без привлечения сторонних подрядчиков
Длительность проекта - 1 месяц
Количество специалистов, задействованных в проекте - 2-3 человека
Поставленная задача:
В рамках проекта было необходимо обеспечить безопасность корпоративной сети путем внедрения межсетевого экрана нового поколения Ideco UTM, с целью защиты периметра от внешних угроз, контроля и фильтрации трафика, сегментации сети для минимизации рисков атак, доступа по VPN для удалённых сотрудников и соответствия требованиям регуляторов в области защиты информации и импортозамещения.
Перечень выполненных работ:
Проведен анализ текущей сетевой инфраструктуры.
Реализованы правила фильтрации и трансляции трафика (ACL, NAT, IDS/IPS).
Настроена аутентификация пользователей с помощью интеграции со службой каталогов
Настроен мониторинг событий безопасности.
Настройка VPN сервера на базе Ideco UTM.
Обеспечена выгрузка резервных конфигураций во внешнюю сетевую папку
Решение построено с использованием продуктов Ideco:
Разделение сети на зоны безопасности для предотвращения распространения атак
Безопасный удалённый доступ
Встроенный VPN-шлюз с поддержкой современных протоколов (IPsec, PPTP, IKEv2) и строгой аутентификацией, обеспечивающий защищённое подключение для удалённых сотрудников и филиалов
Комплексная защита периметра
Блокировка DoS-атак, фишинга, вредоносного ПО и нежелательного контента
Масштабируемость
Возможность наращивания функционала и адаптации под растущие нагрузки
Снижение эксплуатационных затрат
Единая платформа для всех функций безопасности, уменьшающая сложность администрирования
Соответствие регуляторным требованиям
Ideco UTM сертифицирован по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений
Импортозамещение
Использование российских решений гарантирует независимость от зарубежных вендоров и снижает риски санкционных ограничений
Результат:
После внедрения NGFW Заказчику была обеспечена:
Надёжная защита периметра сети, которая автоматически отражает внешние атаки и фильтрует опасный трафик.
Гибкие политики контроля доступа, исключающие несанкционированную активность.
Сегментация сети, ограничивающая зоны воздействия в случае компрометации и снижая потенциальный ущерб от внутренних и внешних атак.
Настройка доступа для удалённых сотрудников к ресурсам компании через VPN.
Соответствие нормативным требованиям и поддержка импортозамещающих технологий, обеспечивающие устойчивость компании к современным угрозам безопасности и регуляторным проверкам.
Заинтересовало решение или Вы хотите обеспечить безопасность корпоративной сети?
Заполните форму, и мы предложим индивидуальные решения для вашей инфраструктуры.
