Компания «Ай-Теко» внедрила корпоративное решение UserGate UTM на предприятиях Группы «ФосАгро». Функциональных возможностей решения Microsoft Forefront TMG, используемого в «ФосАгро» до того, как корпорация Microsoft прекратила развитие и поддержку этого продукта.
К 2016 году уже было недостаточно для выполнения всех требований к полноценному обеспечению информационной и интернет-безопасности на предприятиях Группы. Например, отсутствовала поддержка протокола ICAP. Это и стало предпосылкой для замены TMG новым решением.
ИТ-службой «ФосАгро» было рассмотрено несколько известных зарубежных решений, однако ни одно из них не отвечало в полной мере всем требованиям заказчика, что касалось прежде всего ограничений по работе с шифрованным трафиком. Проведя анализ достоинств и ограничений предлагаемых на рынке продуктов, компания «Ай-Теко», один из ведущих отечественных системных интеграторов, предложила обратить внимание на UserGate UTM, недавно выпущенный компанией Entensys, российским разработчиком программного обеспечения в области интернет-безопасности.
После детального изучения функциональности и пилотного тестирования UserGate UTM ИТ-служба «ФосАгро» выдвинула ряд предложений по доработке продукта в части обеспечения полной совместимости с используемым в группе компаний DLP-решением, после чего началась установка UserGate UTM на реальных сетях «ФосАгро».
Для доступа в сеть на всех доменных ПК головного офиса, насчитывающего более 2000 пользователей, используется технология единого входа SSO (Single sign-on) и авторизация Kerberos, а для авторизации при подключении к корпоративному Wi-Fi – Captive Portal.
В интересах заказчика были разработаны кастомизированные страницы авторизации и блокировки с элементами корпоративного стиля. Основные задачи, решаемые UserGate UTM, состоят в сложной фильтрации http/https трафика по определенным группам пользователей, запрете интернет-ресурсов по категориям, антивирусной проверке трафика на уровне шлюза, фильтрации по спискам. Все эти меры призваны обеспечить эффективное и безопасное использование интернет-ресурсов работниками предприятий в структуре «ФосАгро».
«UserGate UTM проявил себя как полноценное решение, способное работать в сетях крупных предприятий. Нам понравилась оперативная и конструктивная реакция специалистов техподдержки и разработчиков на наши обращения. Все это позволило сравнительно быстро адаптировать решение под специфику бизнеса Группы», – комментирует Олег Маслов, заместитель руководителя ИТ-службы по информационной безопасности компании «ФосАгро».
«Этот проект был если и не уникальным, то во многом нестандартным: заказчик предъявлял к ключевому функционалу жесткие требования, которым в той или иной мере не отвечали существующие на рынке решения, – делится Владислав Ершов, руководитель отдела департамента информационной безопасности компании «Ай-Теко». – Благодаря слаженной работе проектной команды на всех этапах – от пилотирования до внедрения – мы смогли по максимуму учесть пожелания ИТ-службы заказчика, совместно с производителем организовав выделенную линию технической поддержки. Тем самым удалось выстроить процесс одновременного внедрения UserGate UTM на нескольких предприятиях Группы «ФосАгро» наиболее эффективным способом».
