Проект

АФК "Система" завершила модернизацию системы безопасности ИТ-инфраструктуры

Заказчики: АФК Система

Москва; Финансовые услуги, инвестиции и аудит

Продукт: Cisco Identity Services Engine (ISE)
На базе: Cisco TrustSec

Дата проекта: 2016/07  - 2016/09
Количество лицензий: 350
Технология: ИБ - Аутентификация
подрядчики - 233
проекты - 719
системы - 373
вендоры - 217
Технология: Системы управления производительностью сетевых приложений
подрядчики - 35
проекты - 58
системы - 100
вендоры - 72

30 ноября 2016 года компания АО «Энвижн Груп» сообщила о модернизации системы информационной безопасности корпоративной сети ПАО «АФК «Система».

Ход проекта

Для организации защищенного подключения к ЛВС использовано решение Cisco Identity Service Engine (ISE), оно помогает ИТ-специалистам заказчика централизованно управлять политиками доступа к сети сотрудников и гостей, точно идентифицировать и контролировать активность всех устройств, действующих в сети.

Вывеска «АФК «Система», (2015)

Разделение пользователей по группам позволяет задавать различные права доступа в зависимости от статуса сотрудника: руководители компании, сотрудники административных отделов, коммерческих подразделений и т.д. Аутентификация и авторизация осуществляется на портах коммутаторов доступа, которые отправляют запрос на сервер Cisco ISE. Сервер подтверждает или отклоняет предоставление прав доступа к сети. Дополнительно система определяет тип устройства (ПК, смартфон, принтер и т.д.), автоматически проверяет состояние его операционной системы и настройки безопасности: активация антивируса, наличие вредоносного ПО.

Посетители офисов ПАО «АФК «Система» могут воспользоваться гостевым Wi-Fi, к которому можно подключиться после необходимой аутентификации по временному паролю. Для удобства возможно создание нескольких типов гостевых учетных записей: часовые, дневные и контрактные, предполагающие доступ в интернет более чем на одну неделю.

Специалисты подрядчика провели инвентаризацию компьютерного парка ПАО «АФК «Система», проверив соответствие политикам безопасности более 350 компьютеров.

Итог проекта

«
Мы высоко оценили работу специалистов АО «Энвижн Груп», которые модернизировали нашу ИТ-инфраструктуру в соответствии со всеми требованиями надежности, отказоустойчивости сети и корпоративной политики безопасности. В наших дальнейших планах – трансфер успешного опыта и на другие дочерние компании корпорации.

Александр Будников, управляющий директор по информационной безопасности и информационным технологиям ПАО «АФК «Система»
»

«
Высокая производительность сети, информационная безопасность и качественное обслуживание пользователей и приложений – необходимые условия для работы офиса крупной корпорации, которая трансформирует свой бизнес в соответствии с требованиями времени. Мы предложили заказчику комплексное решение для обновления защиты информационной среды, которое предотвращает возможную утечку данных, и при этом повышает эффективность бизнес-процессов.
»

«
Управление сетью на основе политик – важнейший инструмент оптимизации бизнес-процессов, повышения эффективности труда и обеспечения информационной безопасности. Cisco ISE реализует защищенный доступ к сетевым ресурсам с учетом контекста, предоставляя мониторинг пользователей и устройств для поддержки и контроля корпоративного мобильного доступа. Этот функционал ускоряет переход к цифровым бизнес-моделям и способствует достижению высоких деловых результатов.

Андрей Кузьмич, директор по технологиям ООО «Сиско Солюшенз» (Cisco)
»