«Ай-Теко» обеспечила интернет-безопасность распределенных корпоративных сетей группы «ФосАгро»

Функциональных возможностей решения Microsoft Forefront TMG, используемого в «ФосАгро» до того, как корпорация Microsoft прекратила развитие и поддержку этого продукта, к 2016 году уже было недостаточно для соответствия современным требованиям к полноценному обеспечению информационной и интернет-безопасности на предприятиях Группы. Например, отсутствовала поддержка протокола ICAP. Это и стало предпосылкой для замены TMG новым решением.

ИТ-службой «ФосАгро» было рассмотрено несколько известных зарубежных решений, однако ни одно из них не отвечало в полной мере всем требованиям, что касалось прежде всего ограничений по работе с шифрованным трафиком. Проведя анализ достоинств и ограничений предлагаемых на рынке продуктов, компания «Ай-Теко», один из ведущих отечественных системных интеграторов, предложила обратить внимание на UserGate UTM, недавно выпущенный компанией Entensys, российским разработчиком программного обеспечения в области интернет-безопасности.

После детального изучения функциональных возможностей и пилотного тестирования UserGate UTM ИТ-служба «ФосАгро» выдвинула ряд предложений по доработке продукта в части обеспечения полной совместимости с используемым в Группе DLP-решением, после чего началась установка UserGate UTM на реальных сетях «ФосАгро».

Для доступа в сеть на всех доменных ПК головного офиса, насчитывающего более 2000 пользователей, используется технология единого входа SSO (single sign-on) и авторизация Kerberos, а для авторизации при подключении к корпоративному Wi-Fi – Captive Portal. 

В интересах заказчика были разработаны кастомизированные страницы авторизации и блокировки с элементами корпоративного стиля. Основные задачи, решаемые UserGate UTM, состоят в сложной фильтрации http/https трафика по определенным группам пользователей, запрете интернет-ресурсов по категориям, антивирусной проверке трафика на уровне шлюза, фильтрации по спискам. Все эти меры призваны обеспечить эффективное и безопасное использование интернет-ресурсов работниками компаний в структуре «ФосАгро». 

«UserGate UTM проявил себя как полноценное решение, способное работать в сетях крупных предприятий. Нам понравилась оперативная и конструктивная реакция специалистов техподдержки и разработчиков на наши обращения. Всё это позволило сравнительно быстро адаптировать решение под специфику бизнеса Группы», – комментирует Олег Маслов, заместитель руководителя ИТ-службы по информационной безопасности компании «ФосАгро». 

«Этот проект был если и не уникальным, то во многом нестандартным: заказчик предъявлял к ключевому функционалу жесткие требования, которым в той или иной мере не отвечали существующие на рынке решения, – делится Владислав Ершов, руководитель отдела департамента информационной безопасности компании «Ай-Теко». – Благодаря слаженной работе проектной команды на всех этапах – от пилотирования до внедрения – мы смогли по максимуму учесть пожелания ИТ-службы заказчика, совместно с производителем организовав выделенную линию технической поддержки. Тем самым удалось выстроить процесс одновременного внедрения UserGate UTM на нескольких предприятиях Группы «ФосАгро» наиболее эффективным способом».