Traffic Inspector Next Generation защищает сетевую инфраструктуру АО «Аммоний»

Заказчик

Акционерное общество «Аммоний» – одно из крупнейших в Европе предприятий химической промышленности, которое производит широкий спектр продукции органического синтеза из природного газа и входит в число лидеров производства удобрений в стране.

АО «Аммоний» развивает обширную информационную инфраструктуру. Помимо комплексов АСУ ТП, в ее состав входит несколько крупных информационных систем, обеспечивающих все ключевые бизнес-процессы. В распоряжении АО «Аммоний» – собственный дата-центр, который в ближайшее время будет дополнен еще одним ЦОД. Предприятие расположено на единой производственной площадке, которая разделена на различные производственные зоны. Сетевая инфраструктура предприятия разделена технологические и физические сегменты, каждый из которых предназначен для обслуживания выделенной производственной зоны. В каждом знании на территории предприятия проложено несколько отдельных VLAN, для передачи данных, телефонии и транзита служебного трафика.

 

Задачи

Ранее в «АО «Аммоний» для защиты сетевой инфраструктуры использовались межсетевые экраны первого поколения. Но, со временем, их функциональные возможности перестали удовлетворять требования предприятия. Санкционная кампания западных вендоров сделала невозможным использование иностранных решений, которым потребовалась адекватная замена. А кроме того, внедрение новой базовой информационной системы и рост числа киберугроз сделали необходимым расширение функциональности средств сетевой безопасности. Как рассказывает руководитель отдела АО «Аммоний» Руслан Зеленеев, актуальной задачей для ИТ-службы компании стал контроль трафика приложений (уровень L7 по модели OSI), и это поставило ее перед необходимостью перехода на российское решение класса нового поколения.

 

Выбор решения

В компании тщательно подходили к выбору нового решения. Были рассмотрены практически все российские разработки и продукты иностранных производителей, которые продолжают работу на российском рынке. В результате скрупулезного отбора специалисты АО «Аммоний» остановили свой выбор на Traffic Inspector Next Generation (TING).

Выбор в пользу TING был обусловлен несколькими причинами. Прежде всего это – успешный продолжительный опыт работы с решениями компании «Смарт-Софт». Ранее в АО «Аммоний» использовался межсетевой экран Traffic Inspector, который более чем успешно справлялся со своими обязанностями. Столь же высоко оценили специалисты заказчика и Traffic Inspector Next Generation. Кроме того, анализ возможностей TING показал, что это решение способно «закрыть» все потребности АО «Аммоний», связанные с обеспечением сетевой безопасности. Весомыми аргументами в пользу TING стали оптимальные условия поставки и адекватная стоимость лицензий.

 

Внедрение

Свой выбор специалисты АО «Аммоний» остановили на программном варианте TING. Он размещен в собственной виртуальной среде предприятия, которая базируется на корпоративном ЦОД.

Внедрение Traffic Inspector Next Generation проходило в режиме тестирования. За это время заказчик провел пробное использование всех функциональных возможностей решения. В первую очередь специалисты предприятия убедились в эффективности фильтрации доступа, были рассмотрены вопросы конфигурации порталов для организации беспроводных сетей, организации VPN-сервиса. В результате предварительной эксплуатации были протестированы все возможности решения компании «Смарт-Софт». Тестирование позволило заказчику не только убедиться в качестве и эффективности решения, но и найти ответ на большинство вопросов, связанных с поддержкой и обслуживанием решения. Помощь в этом оказывала служба технической поддержки компании «Смарт-Софт».

Важной отличительной чертой TING в компании считают простоту развертывания решения. «Мы обладаем развитой аппаратной базой, поэтому выбор в пользу виртуальной версии межсетевого экрана был очевиден для нас. Оставалось только развернуть образ виртуальной машины, который мы получили от вендора, и приступить к настойке файрволла», – говорит Руслан Зеленеев.

Еще одно преимущество TING, которое отмечают в «АО «Аммоний» – наличие дополнительных модулей. Вместе с «базовой» версией TING предприятие приобрело дополнительные модули системы: Kaspersky Anti-Virus и NetPolice Office. NetPolice Office для TING расширил возможности фильтрации трафика с дополнительными условиями: по скорости трафика, по источникам, по ресурсам и др. Kaspersky Anti-Virus надежно защищает от зловредов все входы в корпоративную сеть.

 

Результаты

Сегодня при помощи Traffic Inspector Next Generation защищена инфраструктура, к которой подключены несколько сотен доменных учетных записей в инфраструктуре АО «Аммоний». Помимо пользователей, это различные аппаратные и программные узлы инфраструктуры предприятия.

Администрирование TING осуществляет ИТ-служба АО «Аммоний». При этом разработкой правил фильтрации трафика занята служба информационной безопасности предприятия. Кроме того, ее специалисты могут вносить оперативные изменения в настройки решения.

За время эксплуатации в компании TING смог продемонстрировать свои качества в «боевых» условиях. «Не секрет ни для кого, что активность киберпреступников сегодня высока как никогда. Мы постоянно сталкиваемся с попытками несанкционированного проникновения в нашу инфраструктуру, и все они успешно пресекаются межсетевым экраном. Атаки происходят постоянно, но преодолеть ту защиту, которую обеспечивает TING вместе с другими инструментами, они не в состоянии», – отмечает Руслан Зеленеев.

Оперативно решаются и небольшие технические проблемы, связанные с использованием TING. При этом служба технической поддержки «Смарт-Софт» не только дает общие рекомендации, но и моделирует нештатные ситуации на своем собственном тестовом полигоне. По их результатам вендор составляет подробные описания алгоритмов действий для администраторов системы.

 

Развитие

В АО «Аммоний» полностью удовлетворены результатами внедрения и эксплуатации Traffic Inspector Next Generation. В компании намерены и далее использовать TING для защиты своей сетевой инфраструктуры. Программа продления лицензий уже начата. Стоит отметить, что изначально заказчик приобрел большее количество лицензий, чем требуется в настоящий момент. Учитывалось, что предприятие активно развивается, и число пользователей постоянно увеличивается.

 

Руслан Зеленеев, 

руководитель отдела администрирования ИТ-систем АО «Аммоний»

  

«TING полностью закрывает все наши потребности в обеспечении безопасности трафика. Он позволяет надежно контролировать его и на сетевом, и на прикладном уровне. Этот продукт отличается простотой внедрения и администрирования. А кроме того, мы были полностью удовлетворены работой службы технической поддержки вендора. Наконец, специалисты компании «Смарт-Софт» предусмотрели и решение такой важной и трудоемкой задачи как проведение миграции: перенос действующих правил и политик безопасности в настройки TING оказался простым и безболезненным. При этом сам процесс миграции был выстроен таким образом, чтобы не повлиять на доступность корпоративных сервисов, – нам удалось избежать нарушений в работе систем и в производственном цикле».

Закажите бесплатный пилот