Образование · Безопасность

Построение централизованной системы сетевой безопасности образовательных центров

Проектирование, поставка и развёртывание отказоустойчивой сети NGFW для комплексной защиты региональных учебных подразделений.

Заказчик: АНО ДПО «Академия ТОП»

/ задача

Защита учебных компьютерных классов от вредоносного ПО, контентная фильтрация трафика и организация защищённых каналов связи (VPN) между филиалами.

Контекст и риски

Географически распределённая сеть филиалов усложняла управление политиками безопасности. Существовали риски заражения внутренней инфраструктуры шифровальщиками через BYOD-устройства студентов, а также отсутствовал контроль веб-сёрфинга.

/ решение

Инженеры IT GID спроектировали централизованную сетевую топологию и внедрили межсетевые экраны нового поколения UserGate NGFW. Настроена функция контроля приложений (Application Control), развёрнута система контентной фильтрации для блокировки нежелательных ресурсов по категориям и организованы отказоустойчивые VPN-туннели (IPsec) между филиалами.

Вендоры: UserGate

Направление: Безопасность

/ результат

Региональная сеть объединена в защищённый ИТ-контур под управлением экспертов IT GID. Обеспечен сквозной контроль сетевой активности, а автоматизация процессов минимизировала риски успешных кибератак.

/ результаты

В цифрах

01100%сквозной контроль и категорийная фильтрация веб-трафика
020критических инцидентов ИБ в локальной сети филиалов
03×3ускорено развёртывание единых политик безопасности

/ смотрите также

Другие кейсы

  1. 02

    Юр. услуги

    Анализ защищённости внешнего периметра и внедрение ролевой модели доступа

    Комплексное тестирование на проникновение (Pentest) внешних ресурсов и разграничение прав доступа пользователей к конфиденциальным архивам документов.

  2. 03

    Госсектор

    Импортозамещение высоконагруженного ядра систем хранения данных (СХД)

    Бесшовная миграция государственных геоинформационных баз данных и реестров на флагманские российские программно-аппаратные комплексы (ПАК) Aquarius Array S40.

  3. 04

    Промышленность

    Построение системы мониторинга инцидентов кибербезопасности АСУ ТП

    Внедрение и тонкая настройка SIEM-системы для проактивного контроля событий информационной безопасности на уровне технологических процессов (OT).

Все вендоры и партнёры IT GID