Softline защитила каналы передачи данных в «Сентинел Кредит Менеджмент»

Ситуация

ООО «Сентинел Кредит Менеджмент» («Сентинел») – универсальное коллекторское агентство, предоставляющее услуги полного цикла взыскания просроченной задолженности, дочернее предприятие АО «Альфа-Банк». Центральный офис компании располагается в Москве, при этом она имеет обширную региональную сеть на всей территории Российской Федерации.

«Сентинел» требовалось обеспечить безопасность передачи данных. Обмен служебной информацией в компании не был защищен, а при доступе через web-интерфейс к некоторым сервисам учетные данные передавались в открытом виде. Партнером проекта была выбрана Softline, ранее сотрудничавшая с «Сентинел». В качестве решения была предложена инфраструктура Private Key Infrastructure (PKI) на базе службы сертификации Microsoft Active Directory.

Решение

При обследовании IT-инфраструктуры была обнаружена унаследованная система, плотно интегрированная в службу каталога Active Directory. Перед началом работ инженеры Softline «вычистили» из каталога настройки и центры сертификации, оставшиеся от прежней системы, чтобы избежать конфликтов при внедрении новой.

После была разработана архитектура системы, отвечающая требованиям заказчика к безопасности и актуальным рекомендациям вендора по планированию PKI. На данный момент по умолчанию в ПО используется алгоритм хэширования, который в скором времени будет заменен новым, более криптостойким. Специалисты Softline использовали более совершенный алгоритм, чтобы избежать дополнительных затрат и усилий заказчика по перенастройке решения в будущем. Сервисы виртуализации VMware и Citrix, система коммуникаций Cisco были протестированы на совместимость с выбранным алгоритмом. В результате система успешно развернута в инфраструктуре агентства. В завершении проекта были настроены тонкие клиенты, используемые заказчиком для сохранности информации и гибкости обслуживания IT-инфраструктуры.

Результаты

«Построенная инфраструктура открытых ключей более защищенная, с помощью шаблонов и процедур автоматического запроса и выдачи сертификатов заказчик снизил административные издержки на поддержку и обслуживание IT-системы», – рассказала Татьяна Седых, руководитель проектов, Управление решений, Softline.