Заказчик: крупная промышленная площадка.
Суть проекта
Миграция системы информационной безопасности на отечественное решение.
Цели, стоящие перед Заказчиком
Заказчику требовалось заменить зарубежный NGFW на отечественное решение, с полным переносом правил.
Процедура выбора подрядчика
Выбор подрядчика на данные работы проводился на основании внутреннего конкурса. По результатам проведенного тендера, на основании всех критериев предпочтение было отдано АО «Компания «ВИЗАРД».
Реализация проекта
Для размещения нового оборудования заказчик предоставил места в стойках ЦОДов. Состав оборудования включал в себя 2 ПАК NGFW отечественного производства.
Крайне важной задачей было добиться отказоустойчивости, поэтому решения информационной безопасности находятся в двух ЦОД и объединены в кластеры: кластер конфигурации и кластер отказоустойчивости.
Оборудование было смонтировано на площадках, интегрировано в инфраструктуру заказчика и выполнен перенос сетевых объектов и правил NGFW.
Результат
В результате проведения работ заказчик получил отказоустойчивое решение, с дополнительными преимуществами:
- большая производительность решения, выше пропускная способность;
- замена зарубежного решения NGFW на отечественное позволила выполнить требования регулятора (например, Указ N 250 от 01.05.2022);
- решение построено как отказоустойчивый кластер, отсутствие единой точки отказа.
Сложности, с которыми столкнулись при реализации
Были выявлены расхождения в способах описания сетевых объектов и построения правил МСЭ. Сотрудничество с технической поддержкой вендора позволило построить корректные алгоритмы переноса данных.
