STEP LOGIC внедрил отечественную систему межсетевого экранирования от «Кода Безопасности» в «Самарской сетевой компании»
STEP LOGIC внедрил на значимых объектах сетевой инфраструктуры «Самарской сетевой компании» систему межсетевого экранирования от российского ИБ-производителя «Кода Безопасности». Проект обеспечил защиту сетевой инфраструктуры, фильтрацию веб-трафика и контроль доступа пользователей.
В рамках проекта команда специалистов STEP LOGIC и «Самарской сетевой компании» провела монтаж и пуско-наладку оборудования, а также настройку ПО.
Для выполнения требований защиты ПДн специалисты STEP LOGIC внедрили на объектах КИИ «Самарской сетевой компании» систему межсетевого экранирования через АПКШ «Континент. Версия 3.9». АПКШ «Континент» обеспечил защиту и контроль активности пользователей и устройств, а также безопасный удаленный доступ сотрудникам к корпоративной сети.
Интегратор оптимизировал существующую архитектуру сети филиалов компании и создал на этой базе комплексную систему обеспечения информационной безопасности ЗОКИИ. К проекту подключили более 25 площадок, которые расположены по всей территории области. При этом связь с центром в Самаре происходит по защищенному каналу. В удаленных филиалах со штатом одного-двух сотрудников, где нецелесообразно устанавливать оборудование АПКШ «Континент. Версия 3.9», внедрили приложение «Континент АП», которое позволяет подключать отдельные рабочие места. При создании комплексной системы обеспечения информационной безопасности ЗОКИИ использовались и другие продукты «Кода Безопасности» – средство защиты от несанкционированного доступа Secret Net и аппаратно-программный модуль доверенной загрузки «Соболь».
Специалисты STEP LOGIC организовали защищенное подключение удаленных подразделений с помощью АПКШ «Континент. Версия 3.9», что позволило использовать построенную инфраструктуру для защищенного доступа в корпоративную сеть. Система блокирует и нейтрализует ИБ-угрозы, реализация которых может привести к прекращению или нарушению функционирования значимого объекта энергосистемы. Это позволило заказчику выполнить требования ФЗ о безопасности критической информационной инфраструктуры.
Основной задачей проекта было обеспечить безопасный доступ сотрудникам из удаленных офисов энергетической компании к корпоративной сети. Данное решение имеет большой потенциал по расширению и позволяет в дальнейшем развить систему таким образом, чтобы весь интернет-трафик из локальных офисов маршрутизировать на центральную площадку и «пропустить» его через специальный детектор атак. Он будет контролировать безопасность соединения и использовать единый выход в интернет через центральную площадку, а также расширять сбор событий для анализа безопасности.
«Мы рады, что смогли стать частью этого важного проекта для “Самарской сетевой компании”. Система межсетевого экранирования, внедренная нашими партнерами, не только обеспечивает защиту критической информационной инфраструктуры, но и создает базу для дальнейшего развития системы ИБ, – подчеркнул коммерческий директор компании «Код Безопасности» Федор Дбар. – Совместно нам удалось реализовать сложную архитектуру защиты, которая гарантирует надежный доступ к корпоративной сети и защиту от киберугроз».
«Проект для “Самарской сетевой компании” – масштабный и сложный с технической точки зрения. Благодаря высокому уровню компетенций наших инженеров, слаженной работе команды АО «ССК» и поддержке вендора, который оперативно предоставил оборудование, удалось развернуть систему в кратчайшие сроки, – отметил директор департамента информационной безопасности STEP LOGIC Николай Забусов. – Заказчик получил решение, которое обеспечит безопасный и контролируемый доступ пользователей в интернет, защитит от внешних угроз, позволит управлять трафиком и контролировать политики доступа к веб-ресурсам и приложениям».
О STEP LOGIC
STEP LOGIC – системный интегратор с 1992 года занимается комплексными инфраструктурными ИТ-проектами, с 2005 года – направлением кибербезопасности. Компания решает сложные задачи по обеспечению непрерывности, надежности, безопасности и высокой доступности информационных систем и сервисов клиентов. Ключевые направления: консалтинг, аудит, анализ защищенности, проектирование и внедрение сетевых и прикладных средств защиты информации, сервисное сопровождение, услуги SOC и MSS. В основе портфеля проектов – комплексные задачи по защите персональных данных, объектов КИИ, АСУ ТП, облачных инфраструктур, ЦОД, выполнению требований ЦБ РФ, а также сервисные услуги и аутсорсинг процессов ИБ. Специалисты STEP LOGIC применяют многолетний опыт, знания, международную методологию и лучшие практики, чтобы помочь клиентам выстроить эффективные процессы ИБ, повысить уровень зрелости и управлять рисками информационной безопасности в соответствии с потребностями, целями и задачами бизнеса. Компания имеет собственные разработки в области ИБ. Проектные и сервисные процессы ежегодно проходят аудиты по требованиям ISO 9001 и 27001.
О компании «Код безопасности»
«Код Безопасности» – российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Компания основана в 2008 году и ведет свою деятельность на основании девяти лицензий ФСТЭК России, ФСБ России и Министерства обороны Российской Федерации. Более 60 действующих сертификатов, выданных этими органами, подтверждают высокое качество продуктов и позволяют использовать их в информационных системах с самыми жесткими требованиями к безопасности. Продукты компании применяются для защиты конфиденциальной информации, коммерческой тайны, персональных данных и сведений, составляющих государственную тайну. Свыше 900 авторизованных партнеров компании поставляют ее продукты и обеспечивают их качественную поддержку во всех регионах России и в странах СНГ. Более 32 000 государственных и коммерческих организаций доверяют продуктам «Кода Безопасности» и используют их для защиты рабочих станций, серверов, виртуальных инфраструктур, мобильных устройств и сетевого взаимодействия всех компонентов информационных систем.
О «Самарской сетевой компании»
АО «Самарская сетевая компания» – один из лидеров в сфере транспортировки электроэнергии в регионе. Энергетики компании работают в 34 муниципалитетах Самарской губернии и обслуживают около 17 000 километров воздушных и кабельных линий и 7 000 подстанций различных классов напряжения. В структуру компании входит семь электрических сетей: Самарские, Центральные, Ставропольские, Северные, Южные, Восточные и Западные.