Внедрение отказоустойчивого кластера UserGate: комплексная защита сетевого периметра и централизованное управление для промышленного предприятия
В условиях ухода западных ИБ-вендоров перед российскими промышленными предприятиями остро встает вопрос надежного импортозамещения средств защиты периметра. Обеспечение информационной безопасности на таких объектах требует не просто установки оборудования, а создания высокопроизводительной инфраструктуры, соответствующей строгим требованиям регуляторов. На примере кейса, рассмотрим процесс выбора и внедрения отечественного NGFW-решения для защиты от современных киберугроз.
О заказчике
Заказчиком выступило крупное производственное предприятие, входящее в контур Государственной корпорации «Ростех».
Цели и задачи проекта
Клиент обратился к нам с острой проблематикой: необходимостью обеспечить безотказное функционирование и масштабируемую защиту корпоративной сети. Требовалось современное средство, способное работать в отказоустойчивом режиме, предоставлять защиту от сложных угроз (включая целевые атаки и вредоносное ПО) и обеспечивать централизованный анализ логов безопасности.
Для достижения этой цели перед нашей командой были поставлены следующие задачи:
- проведение сравнительного анализа доступных на рынке решений;
- выбор оптимального межсетевого экрана нового поколения (NGFW);
- проектирование и создание отказоустойчивого и высокопроизводительного сетевого контура, соответствующего требованиям регуляторов.
Проект требовалось реализовать в сжатые сроки (январь — февраль 2025 года).
Реализация проекта: основные моменты и особенности
На фоне недоступности западных решений отечественные NGFW стали безальтернативным и надежным выбором для крупного бизнеса. Проведя тщательный сравнительный анализ, наши специалисты остановили выбор на решениях от UserGate — одного из признанных лидеров российского рынка информационной безопасности.
В рамках проекта были реализованы следующие шаги:
- Подбор и сайзинг оборудования: С учетом текущих задач заказчика и прогнозируемой ИТ-нагрузки было подобрано оптимальное аппаратное обеспечение;
- Внедрение кластерного решения: Для обеспечения главного требования заказчика (безотказного функционирования) система была развернута в режиме отказоустойчивого кластера (High Availability). Это гарантирует непрерывность бизнес-процессов даже в случае аппаратного сбоя одного из узлов;
- Развертывание системы управления: Мы реализовали поставку и настройку системы UserGate Management Center. Это позволило закрыть потребность заказчика в оперативном, централизованном управлении сетевыми настройками и глубокой аналитике логов безопасности из единого окна.
Итоги
Проект был успешно завершен в феврале 2025 года. Ключевые боли ЛПР (лиц, принимающих решения) и ИТ-департамента были закрыты:
- Повышен уровень защищенности: Предприятие получило современную комплексную защиту сетевого периметра от актуальных угроз и целевых атак;
- Обеспечена отказоустойчивость: Кластерная архитектура минимизировала риски простоев ИТ-инфраструктуры;
- Снижена нагрузка на администраторов: Внедрение UserGate Management Center упростило администрирование парка устройств и мониторинг инцидентов;
- Гарантии и соответствие: Заказчик получил уверенность в надежности архитектуры, полное соответствие требованиям регуляторов и оперативную техническую поддержку напрямую от российского производителя.
Перспективы
Инфраструктура передана в штатную эксплуатацию. В качестве вектора развития проекта обсуждается дальнейшее масштабирование системы и расширение парка используемых моделей UserGate для покрытия новых сегментов сети предприятия.
