Недвижимость · Безопасность

Интеграция межсетевых экранов верхнего уровня Check Point NGFW

Защитная сегментация внутренних инженерных сетей зданий (BMS) и глубокая фильтрация входящего трафика удалённых объектов на уровне приложений (L7).

Заказчик: ООО «Проперти Менеджмент Групп»

/ задача

Организация защищённых каналов связи между удалёнными управляющими узлами инфраструктуры зданий и центральным контуром мониторинга инцидентов ИБ.

Контекст и риски

Угрозы из-за прямого подключения технологических инженерных систем (лифты, вентиляция, контроллеры электроэнергии) к сети Интернет. Удалённые диспетчерские связывались с центральным сервером по незащищённым протоколам, что создавало риски перехвата логов, подмены телеметрии датчиков или воздействия на системы жизнеобеспечения объектов.

/ решение

ИБ-эксперты IT GID провели комплексную сегментацию сети. На каждом ключевом объекте инженеры интегрировали межсетевые экраны нового поколения Check Point NGFW. Построены защищённые VPN-каналы, настроены строгие политики фильтрации приложений (L7 Application Control) и активированы программные модули (Software Blades): IPS и Anti-Bot для предотвращения угроз и блокировки эксплойтов.

Вендоры: Check Point

Направление: Безопасность

/ результат

Сформирован безопасный периметр управления распределёнными активами. За счёт централизованной консоли Check Point SmartConsole время обнаружения сетевых аномалий сократилось до нескольких секунд, а риски несанкционированного доступа к автоматике инженерных систем минимизированы.

/ результаты

В цифрах

01L7глубокая фильтрация и контроль команд диспетчеризации
02< 10 секвремя обнаружения сетевых аномалий из единой консоли
03100%изоляция технологических сетей (BMS) от интернет-контура

/ смотрите также

Другие кейсы

  1. 01

    Образование

    Построение централизованной системы сетевой безопасности образовательных центров

    Проектирование, поставка и развёртывание отказоустойчивой сети NGFW для комплексной защиты региональных учебных подразделений.

  2. 02

    Юр. услуги

    Анализ защищённости внешнего периметра и внедрение ролевой модели доступа

    Комплексное тестирование на проникновение (Pentest) внешних ресурсов и разграничение прав доступа пользователей к конфиденциальным архивам документов.

  3. 03

    Госсектор

    Импортозамещение высоконагруженного ядра систем хранения данных (СХД)

    Бесшовная миграция государственных геоинформационных баз данных и реестров на флагманские российские программно-аппаратные комплексы (ПАК) Aquarius Array S40.

Все вендоры и партнёры IT GID