Внедрение защищенной системы терминального доступа. «Многопрофильная процессинговая компания»

Ситуация

ООО «Многопрофильная процессинговая компания» (ООО МПК) учреждено ОАО АКБ «Связь-Банк» и специализируется на оказании услуг в области безналичных платежей, включая поддержку максимального спектра платежных решений, базирующихся на основных международных стандартах осуществления электронных финансовых транзакций (Electronic Funds Transfer), с использованием защищенных платежных технологий.

Для компании, функционирующей в финансовой сфере, приоритетом является обеспечение сохранности, целостности и доступности информации. Именно это определило три важнейших направления в работе специалистов Softline в рамках реализованного проекта: создание полностью изолированного виртуализированного и защищенного сегмента терминального доступа к ресурсам компании.

Решение

Работы по созданию cистемы проводились в несколько этапов. На первом этапе была подготовлена площадка, включающая в себя виртуализацию и доменную структуру. Создание доменной структуры сопровождалось миграцией учетных записей из существующего домена, что значительно упростило процесс и позволило избежать рутинных работ.

Вторым этапом проекта стало развертывание терминальной фермы на базе решения Citrix XenApp Enterprise Edition. Развертывание системы двухфакторной аутентификации стало завершающим этапом проекта. Для реализации системы защиты сотрудниками Softline была развернута система двухфакторной аутентификации, произведены настройки политик аутентификации, настроены необходимые разрешения доступа к системе.

В завершение проекта сотрудники компании Softline провели обязательное тестирование реализованной системы защищенного терминального доступа и подготовили необходимый пакет проектной документации.

Результаты

В рамках сложного многопланового проекта были задействованы технологии виртуализации, произведена модернизация инфраструктуры, организован удаленный доступ к базам данных с помощью технологий Citrix, а также настроена система аутентификации пользователей с помощью токенов или смарт-карт.