КЛИЕНТ
Российская дорожно-строительная компания, специализирующаяся на проектировании и строительстве высококачественных дорог, их обслуживании на всей территории страны, а также проектировании и возведении объектов промышленного и гражданского строительства.
ОТРАСЛЬ
Дорожное и промышленно-гражданское строительство. Часть сотрудников работает удалённо, поэтому доступ к внутренним ресурсам нужно защищать отдельно.
ЗАДАЧА
Заказчик обратился в «КРЕДО-С» с целью нейтрализации уязвимостей в парольной аутентификации, организации безопасного доступа удалённых сотрудников и повышения общего уровня информационной безопасности компании. Задача проекта — внедрение комплексной системы защиты локального и удалённого доступа на платформе Indeed AM (Indeed Access Manager).
ПРОБЛЕМАТИКА
Уязвимости в парольной аутентификации и удалённый доступ сотрудников требовали централизованного управления. Indeed AM — платформа, на основе которой можно выстроить систему централизованного управления доступом пользователей к внутренней информации компании. Продукты Indeed AM являются отечественной разработкой, использование которых поддерживает импортозамещение зарубежного ПО.
РЕШЕНИЕ
Специалисты «КРЕДО-С» предложили построить централизованную систему усиленной аутентификации для рабочих станций с ОС Windows, удалённых шлюзов и публичных веб-ресурсов. Этапы реализации проекта:
- организация пилотного проекта для подбора компонентов системы;
- установка и настройка базовых серверных компонентов — Indeed Access Manager, Management Console (управление системой), Log Server (журнал сервера);
- установка и настройка опциональных компонентов и модулей интеграции;
- настройка работы целевых систем и серверов;
- настройка пользовательского компонента Indeed AM Windows Logon — он отвечает за доступ в операционную систему, приложения и веб-приложения, необходимые для работы компании;
- проверка работы целевых сценариев.
РЕЗУЛЬТАТЫ
- Программный комплекс обеспечил централизованное управление доступом пользователей к информационным ресурсам компании и реализовал различные технологии усиленной аутентификации.
- Indeed Access Manager помог сократить расходы на сопровождение инфраструктуры и сделать работу пользователей более эффективной и защищённой.
- Решение позволило эффективно управлять доступом пользователей и повысить уровень информационной безопасности компании.
Подробнее об услуге — защита конфиденциальной информации.
