Новгородавтодор внедрил ПАК Traffic Inspector Next Generation S200

Заказчик

Государственное областное казенное учреждение «Новгородавтодор» – организация, ответственная за содержание и эксплуатацию автомобильных дорог регионального и межмуниципального значения, а также искусственных сооружений на них в Новгородской области.

Организация управляет собственной информационной инфраструктурой, которая используется для обеспечения работы сотрудников. Кроме того, «Новгородавтодор» предоставляет на базе инфраструктуры информационные сервисы внешним заказчикам, которые управляют различными автоматизированными системами на автомобильных дорогах области, – пунктами весогабаритного контроля, системами пропуска, видеонаблюдения и т.п.

В состав инфраструктуры «Новгородавтодор» входят файловые, доменные, HTTP-сервера, виртуальные системы. Для сотрудников организован удаленный доступ к информационным системам компании, им пользуются, в том числе те из них, что работают в двух филиалах «Новгородавтодор».

 

Задача

Для защиты своей сетевой инфраструктуры в «Новгородавтодор» ранее использовали межсетевой экран нового поколения одного из иностранных вендоров. Со временем это решение устарело и перестало удовлетворять требованиям организации. Начало санкционной кампании и прекращение поддержки активизировали работу по поиску альтернативного решения.

Она началась с изучения рынка. «Уже в 2022 году на рынке присутствовало достаточное количество российских разработок, которые имели необходимые нам характеристики и возможности, – вспоминает руководитель ИТ-отдела ГОКУ «Новгородавтодор» Максим Чахлов. – В «шорт-лист» вошли продукты двух производителей, в том числе компании «Смарт-Софт». Основой первичного выбора стало соответствие решений нашим требованиям: управление трафиком и его фильтрация на сетевом и прикладном уровнях, наличие аппаратно-программной версии решения. А выбор в пользу «Смарт-Софт» обусловили взвешенная лицензионная политика вендора, подтвержденные компетенции, оптимальные условия поставки и, самое главное, предыдущий положительный опыт использования решений этой компании».

Решение

Для защиты своей сетевой инфраструктуры в «Новгородавтодор» выбрали аппаратно-программный комплекс TING. Предпочтение ПАК было отдано потому, что специалисты организации стремились добиться автономности, избежать зависимости от виртуальных сред, производительность и отказоустойчивость которых обусловлена рабочими качествами серверного оборудования. Как вспоминает Максим Чахлов, на этапе тестирования решения в «Новгородавтодор» рассматривалась возможность и виртуальной версии TING. Однако, эта идея оказалась неоптимальной, поскольку парк серверного оборудования, который был в то время в распоряжении организации, не соответствовал полностью требованиям ПО. В таких условиях ПАК-версия решения обеспечивает большую надежность работы межсетевого экрана.

Руководством «Новгородавтодор» было принято решение приобрести три ПАК TING S200. Эти программно-аппаратные межсетевые экраны предназначены для использования в небольших организациях с числом пользователей не более 200. Они относятся к классу UTM и используют платформу OPNsense. TING S200 позволяет использовать детализированные правила доступа для разных категорий сотрудников, контролировать трафик на основе «черных» и «белых» списков и уровне приложений с использованием глубокой пакетной инспекции, а также автоматически блокировать нежелательный и вредоносный контент. TING S200 применим и в распределенных инфраструктурах, поскольку позволяет организовать VPN-канал для филиальных сетей, в том числе с шифрацией по ГОСТ.

Один из TING S200 установлен в головной организации «Новгородавтодор». Два других работают в сетевых инфраструктурах филиалов организации.

 

Внедрение

Как говорит Максим Чахлов, при внедрении TING организация не испытала каких-либо проблем. При этом наиболее ответственный этап, переключение сети со старого межсетевого экрана на новый, против ожиданий, оказался на удивление простым. «Пользователи не заметили перехода на новый файрволл. Более того, даже для меня самого этот процесс оказался незаметным, – говорит он. – Интерфейс решения понятен, дружелюбен, справится с ним любой специалист, а базовые настройки доступны даже новичку».

Не было проблем и с переносом правил и политик со старого решения. Они осуществляются в несколько кликов даже при ручной настройке межсетевого экрана.

 

Результаты

Сегодня при помощи ПАК TING S200 защищена сетевая инфраструктура головной организации и двух филиалов ГОКУ «Новгородавтодор». К ней подключены более 100 узлов инфраструктуры организации – информационных систем и пользователей.

По словам Максима Чахлова, за время использования решения организация не сталкивалась с какими-либо киберинцидентами. Тем не менее, использование решения не было беспроблемным. Во время тестирования виртуальной версии, которая была развернута на одном из старых серверов организации, наблюдались сбои оборудования. Даже в этом случае помощь в устранении сбоев заказчику оказала служба технической поддержки «Смарт-Софт». Этот опыт стал фактором выбора в пользу ПАК, а не виртуальной версии TING.

C проблемами в работе ПАК TING S200 в «Новгородавтодор» не сталкивались. Периодически специалисты учреждения обращаются в службу технической поддержки «Смарт-Софт» для решения вопросов, связанных с нюансами настройки оборудования и ПО. Решаются они быстро и полноценно. 

 

Максим Чахлов, 

руководитель ИТ-отдела ГОКУ «Новгородавтодор»

 

«TING – сбалансированное решение, которое сочетает в себе все, что необходимо нашей организации. Файрволл надежно защищает от угроз, которых мы не замечаем. Его настройка и администрирование просты и понятны, а если возникают не столько проблемы, сколько вопросы, то ответы на них быстро и исчерпывающе дает служба технической поддержки вендора. Добавьте к этому полное соответствие требованиям регуляторов, внятную лицензионную политику, и станет очевидно, что это – оптимальное решение для защиты сетей. Именно так TING и работает – надежно и незаметно».

Протестируйте бесплатно