Для усиления безопасности корпоративных веб-ресурсов УЦСБ внедрило межсетевой экран уровня приложений PT Application Firewall PRO от Positive Technologies.
В приоритетном порядке защита была предоставлена сайтам, где происходит обработка персональных данных: это основной портал компании, через который клиенты отправляют заявки и свои контактные данные, а также карьерный сайт, на котором соискатели публикуют резюме. Любые сбои в работе этих ресурсов или утечка обрабатываемой информации создают значительные риски, поэтому перед УЦСБ возникла необходимость создания надежной системы безопасности.
При выборе решения специалисты УЦСБ руководствовались многолетним опытом использования средств защиты веб-приложений. В 2023 году в инфраструктуре компании был установлен PT Application Firewall для обеспечения безопасной работы внутренних сервисов, таких как веб-почта, корпоративный портал, файловое хранилище, платформа для обучения студентов и веб-стенды для внешних пользователей. Данное решение продолжает успешно функционировать, подтверждая свою надежность. Для защиты внешних сайтов был выбран еще один продукт из линейки Positive Technologies – PT Application Firewall PRO. Накопленный в УЦСБ опыт по первоначальной настройке и поддержке PT AF PRO позволял рассчитывать на оперативную и качественную реализацию проекта. Важным фактором стало то, что УЦСБ смогло широко использовать собственные знания: внедрение и конфигурацию выполняют инженеры департамента системной интеграции, а дальнейшее техническое и административное сопровождение будет осуществляться отделом эксплуатации и специалистами внутренней информационной безопасности, которые также являются функциональными пользователями решения. Развертывание было выполнено максимально близко к защищаемым ресурсам – на том же хостинге и в том же центре обработки данных, где расположена ИТ-инфраструктура компании. Это позволило избежать рисков, связанных с пропускной способностью каналов связи, которые неизбежны при использовании внешних сервисов, расположенных в других местах, что предлагалось другими компаниями.
Благодаря гибкой архитектуре продукта на ввод основного функционала и настройку политик защиты для ключевых внешних сайтов потребовалось всего три дня. В настоящее время проект находится на завершающей стадии: приемочные испытания успешно пройдены, и система переведена в постоянную эксплуатацию.
Комплексное решение обеспечивает постоянную и активную защиту корпоративных веб-ресурсов, обрабатывающих персональные данные, от масштабных и целенаправленных кибератак. Централизованное управление политиками безопасности доступно через единую консоль, а контейнерная архитектура предотвращает влияние сбоев или атак на отдельные компоненты системы на ее общую работоспособность.
«В качестве системного интегратора, обладающего глубокими знаниями в области информационной защиты, компания УЦСБ подходит к выбору средств обеспечения безопасности с особой внимательностью. Клиентам предлагаются только те решения, которые прошли лабораторные испытания и были проверены на собственной инфраструктуре. PT Application Firewall PRO продемонстрировал свою надежность и функциональность. Это позволило не только устранить риски для внешних веб-сайтов, содержащих персональные данные, но и предоставить заказчикам дополнительный аргумент – решение прошло всестороннюю проверку в нашей среде, мы протестировали его работу в различных сценариях и с полной уверенностью можем рекомендовать его как надежный инструмент защиты», – заявил технический директор УЦСБ Антон Ёркин.
Использование продукта для обеспечения безопасности собственной инфраструктуры стало для УЦСБ не только способом повышения уровня защиты, но и возможностью поделиться полученным опытом с профессиональным сообществом. В Positive Technologies отметили, что подход системного интегратора, который тестирует решение на практике, особенно ценен для отрасли.
«Веб-сайты компаний, особенно те, где обрабатываются персональные данные, представляют собой весьма заманчивую цель для киберпреступников. Мы довольны тем, что УЦСБ выбрало PT Application Firewall PRO для обеспечения безопасности своих ключевых систем. Тот факт, что федеральный системный интегратор создает на его базе собственную систему защиты и планирует распространять этот успешный опыт среди своих клиентов, служит наилучшим свидетельством уверенности в эффективности нашего продукта», – говорится в сообщении. Александр Сурмачевский, руководитель продукта PT Application Firewall PRO.
После завершения приемочных испытаний и оценки производительности команда УЦСБ планирует распространить действие новой системы защиты на менее критически важные веб-ресурсы (например, корпоративные сайты-визитки) и продолжить добавление приложений, а также настройку политик в обычном режиме эксплуатации.
