Построение централизованной системы сетевой безопасности образовательных центров
Проектирование, поставка и развёртывание отказоустойчивой сети NGFW для комплексной защиты региональных учебных подразделений.
Заказчик: АНО ДПО «Академия ТОП»
/ задача
Защита учебных компьютерных классов от вредоносного ПО, контентная фильтрация трафика и организация защищённых каналов связи (VPN) между филиалами.
Контекст и риски
Географически распределённая сеть филиалов усложняла управление политиками безопасности. Существовали риски заражения внутренней инфраструктуры шифровальщиками через BYOD-устройства студентов, а также отсутствовал контроль веб-сёрфинга.
/ решение
Инженеры IT GID спроектировали централизованную сетевую топологию и внедрили межсетевые экраны нового поколения UserGate NGFW. Настроена функция контроля приложений (Application Control), развёрнута система контентной фильтрации для блокировки нежелательных ресурсов по категориям и организованы отказоустойчивые VPN-туннели (IPsec) между филиалами.
Региональная сеть объединена в защищённый ИТ-контур под управлением экспертов IT GID. Обеспечен сквозной контроль сетевой активности, а автоматизация процессов минимизировала риски успешных кибератак.
/ результаты
В цифрах
№01100%сквозной контроль и категорийная фильтрация веб-трафика
№020критических инцидентов ИБ в локальной сети филиалов
№03×3ускорено развёртывание единых политик безопасности