Компания UserGate, ведущий российский разработчик экосистемы ИБ-решений, и системный интегратор «Траектория Технологий» завершили один из этапов проекта внедрения своего межсетевого экрана следующего поколения (UserGate NGFW) в акционерном сообществе «Системный оператор Единой энергетической системы». На базе решений UserGate разработана и запущена в промышленную эксплуатацию система безопасности сетевого периметра центрального офиса и десятков филиалов заказчика.
АО «Системный оператор Единой энергетической системы» (АО «СО ЕЭС») - специализированная организация, которая осуществляет централизованное оперативно-диспетчерское управление в Единой энергетической системе России. В число задач СО ЕЭС входят управление технологическими режимами работы объектов энергетики в режиме реального времени, обеспечение перспективного развития ЕЭС России, обеспечение единства и эффективной работы технологических механизмов оптового и розничных рынков электрической энергии и мощности.
В состав АО «СО ЕЭС» входят исполнительный аппарат с центральным диспетчерским управлением, 7 объединенных и 49 региональных филиалов, 11 представительств и дочерние акционерные сообщества. Для защиты своей обширной разветвленной информационной инфраструктуры в CO ЕЭС использовали производительную систему межсетевого экранирования кого-то из зарубежных подрядчиков. Санкционная компания сделала невозможным применение этого оборудования, как из-за прекращения его помощи, так и по требованиям законодательства, обязывающим компании использовать решения исключительно отечественных производителей.
Заказчик предъявлял к импортонезависимым NGFW весьма жесткие требования. Решение не только обязано было разрабатываться российской компанией и иметь необходимую сертификацию ФСТЭК - также важными условиями были надежная работа аппаратной платформы, стабильное функционирование и техническая поддержка 24/7. Это требование обусловлено необходимостью обеспечить сплошную защиту инфраструктуры компании в более чем 50 филиалах акционерного сообщества.
Выбор в запас решения от UserGate среди иных отечественных решений класса NGFW был обусловлен дополнительными превосходствами решения: наличием логичного и простого пользовательского интерфейса, возможностью организации централизованного управления устройствами, наличием возможности обучения администраторов в авторизованных центрах по сертифицированным производителем программам. Интегратором проекта выступила компания «Траектория технологий», платиновый имеющий отношение UserGate, располагающий развитой экспертизой в сфере создания систем информационной безопасности на технологических объектах по всей территории России. Компания имеет штат сертифицированных профессионалов.
По версии пресейл-инженера компании «Траектория технологий» Сергея Давыдова, создание системы защиты сетевого периметра СО ЕЭС - трудный комплексный проект. «Нам предстояло обследовать инфраструктуры исполнительного аппарата и всей филиальной сети заказчика, разработать проект, который учитывает все их особенности, создать систему централизованного управления и осуществить переход с одной аппаратной платформы на иную без изменений топологии, то бишь максимально бесшовно. Одной из особенностей проекта стало подключение всех используемых аппаратных платформ в кластерном исполнении к серверу управления UserGate Management Center (UGMC) и сохранение существующей ролевой модели управления устройствами и политиками безопасности», - пояснил он.
На базе UserGate NGFW в АО «СО ЕЭС» реализованы фильтрация входящего и исходящего трафика, маршрутизация трафика и публикация ресурсов, мониторинг работы системы в режиме реального времени с подачи журналов событий, а также отправки событий ИБ в корпоративную систему класса SIEM, категорирование ресурсов глобальной сети и фильтрация доступа пользователей на основании категорий, фильтрация антивирусной проверки передаваемого контента, в том числе в SSL-трафике. Кроме того, в процессе проекта была cохранена и модернизирована ролевая модель управления всеми элементами системы межсетевого экранирования. Наконец, проект предусматривал введение прозрачной аутентификации пользователей и разработку модели политик фильтрации интернет-трафика для ее централизованного применения через UGMC.
Фото: Шедеврум