Заказчик: АО «Государственный специализированный проектный институт».
Специализация — комплексное проектирование промышленных, научно-исследовательских и гражданских объектов международного масштаба.
Задача: поставка, настройка, внедрение и ввод в эксплуатацию межсетевого экрана Check Point 3200 Next Generation Firewall.
Межсетевой экран Check Point — обеспечивает защиту контента, контроль доступа, аутентификацию пользователей, клиентов, сессий и регистрацию событий.
Реализация проекта:
В ноябре 2019 года был заключён договор между ИТ-компанией «Азон» и АО «ГСПИ» на предмет поставки оборудования и программного обеспечения, а также пуско-наладочных работ с запуском и тестированием оборудования.
После поставки программного обеспечения наши специалисты выполнили ряд работ для настройки и внедрения выбранного решения в ИТ-инфраструктуру заказчика:
— Обновили шлюзы до последней версии, установили все — необходимые патчи и хотфиксы.
— Настроили сетевые интерфейсы и другие параметры (DNS, NTP) в соответствии с ИТ-инфраструктурой заказчика.
— Создали сетевые объекты (подсети, серверы, компьютер администратора и т.п.).
— Провели настройку NAT для выхода в интернет.
— Настроили правила Firewall.
— Выпустили лицензии, сертификаты открытого ключа и активировали их.
— Активировали программные блейды (IPS, Antivirus, Antibot, Application control, URL Filtering, Anti-Spav и Email Security) с настройкой.
— Настроили компоненты управления событиями.
— Настроили резервное копирование конфигурации компонентов системы.
— Провели инвентаризацию подключения к источникам событий.
— Обеспечили сбор событий безопасности и передача в подсистему хранения событий.
— Настроили регулярное сканирование объектов сети.
— Активировали и подключили встроенные в систему правила корреляции событий.
— Доработали встроенные в систему правила нормализации событий.
— Доработали встроенные в систему правил агрегации событий.
— Настроили шаблоны отчётности.
— Настройка экранов информации по событиям и инцидентам (Dashboard).
— Установили управляющее программное обеспечение на компьютер администратора.
— Настроили мониторинг трафика на предмет возможных проблем с доступностью ресурсов.
— Настроили порталы удалённого доступа.
— Провели комплексную наладку.
Результат: АО «ГСПИ» усилили систему защиты информации при помощи интеграции межсетевого экрана Check Point в ИТ-инфраструктуру организации.
«Межсетевой экран Check Point подходит для обеспечения высокого уровня защиты систем информационной безопасности любого масштаба, начиная от небольших организаций из 10 человек, и заканчивая ЦОД — именно поэтому он так популярен. Его главные преимущества — это высокая надёжность и простота в управлении.
Удобная архитектура и единая консоль интерфейса помогают управлять безопасностью сразу на нескольких уровнях, что упрощает работу ИТ-специалистов.
Межсетевые экраны Check Point — это, действительно, мощное и проверенное решение в области информационной безопасности», — прокомментировал Игорь Парфёнов, руководитель отдела продаж ИТ-компании «Азон».
Оказанная услуга: поставка и внедрение межсетевого экрана Check Point.
Год проекта: 2019