Заказчики: АФК Система Москва; Финансовые услуги, инвестиции и аудит Подрядчики: NVision Group (Энвижн Груп) Продукт: Cisco Identity Services Engine (ISE)На базе: Cisco TrustSec Дата проекта: 2016/07 — 2016/09
Количество лицензий: 350
|
Технология: ИБ - Аутентификация
Технология: Системы управления производительностью сетевых приложений
|
30 ноября 2016 года компания АО «Энвижн Груп» сообщила о модернизации системы информационной безопасности корпоративной сети ПАО «АФК «Система».
Ход проекта
Для организации защищенного подключения к ЛВС использовано решение Cisco Identity Service Engine (ISE), оно помогает ИТ-специалистам заказчика централизованно управлять политиками доступа к сети сотрудников и гостей, точно идентифицировать и контролировать активность всех устройств, действующих в сети.
Разделение пользователей по группам позволяет задавать различные права доступа в зависимости от статуса сотрудника: руководители компании, сотрудники административных отделов, коммерческих подразделений и т.д.
Аутентификация и авторизация осуществляется на портах коммутаторов доступа, которые отправляют запрос на сервер Cisco ISE. Сервер подтверждает или отклоняет предоставление прав доступа к сети. Дополнительно система определяет тип устройства (ПК, смартфон, принтер и т.д.), автоматически проверяет состояние его операционной системы и настройки безопасности: активация антивируса, наличие вредоносного ПО.Гид по NGFW. 10 наиболее заметных продуктов, доступных на российском рынке
Посетители офисов ПАО «АФК «Система» могут воспользоваться гостевым Wi-Fi, к которому можно подключиться после необходимой аутентификации по временному паролю. Для удобства возможно создание нескольких типов гостевых учетных записей: часовые, дневные и контрактные, предполагающие доступ в интернет более чем на одну неделю.
Специалисты подрядчика провели инвентаризацию компьютерного парка ПАО «АФК «Система», проверив соответствие политикам безопасности более 350 компьютеров.
Итог проекта
![]() | Мы высоко оценили работу специалистов АО «Энвижн Груп», которые модернизировали нашу ИТ-инфраструктуру в соответствии со всеми требованиями надежности, отказоустойчивости сети и корпоративной политики безопасности. В наших дальнейших планах – трансфер успешного опыта и на другие дочерние компании корпорации. Александр Будников, управляющий директор по информационной безопасности и информационным технологиям ПАО «АФК «Система» | ![]() |
![]() | Высокая производительность сети, информационная безопасность и качественное обслуживание пользователей и приложений – необходимые условия для работы офиса крупной корпорации, которая трансформирует свой бизнес в соответствии с требованиями времени. Мы предложили заказчику комплексное решение для обновления защиты информационной среды, которое предотвращает возможную утечку данных, и при этом повышает эффективность бизнес-процессов. | ![]() |
![]() | Управление сетью на основе политик – важнейший инструмент оптимизации бизнес-процессов, повышения эффективности труда и обеспечения информационной безопасности. Cisco ISE реализует защищенный доступ к сетевым ресурсам с учетом контекста, предоставляя мониторинг пользователей и устройств для поддержки и контроля корпоративного мобильного доступа. Этот функционал ускоряет переход к цифровым бизнес-моделям и способствует достижению высоких деловых результатов. | ![]() |