Ситуация
ООО «Сентинел Кредит Менеджмент» («Сентинел») – универсальное коллекторское агентство, предоставляющее услуги полного цикла взыскания просроченной задолженности, дочернее предприятие АО «Альфа-Банк». Центральный офис компании располагается в Москве, при этом она имеет обширную региональную сеть на всей территории Российской Федерации.
«Сентинел» требовалось обеспечить безопасность передачи данных. Обмен служебной информацией в компании не был защищен, а при доступе через web-интерфейс к некоторым сервисам учетные данные передавались в открытом виде. Партнером проекта была выбрана Softline, ранее сотрудничавшая с «Сентинел». В качестве решения была предложена инфраструктура Private Key Infrastructure (PKI) на базе службы сертификации Microsoft Active Directory.
Решение
При обследовании IT-инфраструктуры была обнаружена унаследованная система, плотно интегрированная в службу каталога Active Directory. Перед началом работ инженеры Softline «вычистили» из каталога настройки и центры сертификации, оставшиеся от прежней системы, чтобы избежать конфликтов при внедрении новой.
После была разработана архитектура системы, отвечающая требованиям заказчика к безопасности и актуальным рекомендациям вендора по планированию PKI. На данный момент по умолчанию в ПО используется алгоритм хэширования, который в скором времени будет заменен новым, более криптостойким. Специалисты Softline использовали более совершенный алгоритм, чтобы избежать дополнительных затрат и усилий заказчика по перенастройке решения в будущем. Сервисы виртуализации VMware и Citrix, система коммуникаций Cisco были протестированы на совместимость с выбранным алгоритмом. В результате система успешно развернута в инфраструктуре агентства. В завершении проекта были настроены тонкие клиенты, используемые заказчиком для сохранности информации и гибкости обслуживания IT-инфраструктуры.
Результаты
«Построенная инфраструктура открытых ключей более защищенная, с помощью шаблонов и процедур автоматического запроса и выдачи сертификатов заказчик снизил административные издержки на поддержку и обслуживание IT-системы», – рассказала Татьяна Седых, руководитель проектов, Управление решений, Softline.
Благодаря внедрению инфраструктуры открытых ключей мы исключили возможность перехвата служебной информации инсайдерами, передаваемые внутри компании данные зашифрованы. Совместная работа со специалистами Softline в этом проекте, полученные инструкции администраторов и рекомендации позволяют нам самостоятельно управлять системой и развивать ее.
Компания Softline – наш давний партнер в области информационной безопасности, и мы доверяем экспертному мнению ее специалистов. Решение Kaspersky Total Security для бизнеса, предложенное нам, не только обеспечило высокий уровень защиты инфраструктуры: благодаря ему наш IT-персонал получил полный набор инструментов для аудита ПО и оборудования.
Изначально мы планировали построение в каждом отдельном офисе банка собственного леса и создание своего домена. Специалисты Softline предложили схему «single forest – single domain». Такой вариант оказался для нас оптимальным и экономически выгодным. В результате не только значительно упростилась IT-инфраструктура и ее администрирование, но и примерно в полтора раза снизились затраты на реализацию самого проекта.
Мы очень довольны итогами внедрения решений Microsoft Office 365. Среди основных плюсов мы выделяем удобный почтовый сервис без дополнительных затрат на оборудование и человеческие ресурсы, а также возможность удаленного мобильного доступа. На мой взгляд, тенденция развития облачных технологий является положительной и необратимой, а такие сервисы, как Microsoft Office365, - экономически обоснованными и эффективными (особенно для компаний среднего размера). Мы уже рекомендовали использование облачной почтовой системы своим партнерам, которые также планируют в скором будущем переходить в «облако».
К реализации проекта мы подошли со здоровой долей скептицизма – тот учет программных активов, который мы вели, казался достаточно совершенным. Но первые результаты аудита заставили нас насторожиться и отбросить весь скептический настрой – мы поняли, что уровень развития системы управления лицензиями на ПО является неоптимальным.
В ходе реализации проекта специалисты Softline выполнили инвентаризацию установленного ПО и внедрили технологию управления программными активами (SAM), что позволит предприятию не только сократить юридические риски и грамотно планировать IТ-бюджет в будущем, но и повысить уровень безопасности и продуктивности работы IТ-инфраструктуры организации в целом.
После разработки системы Business365.ru перед нами стоял выбор IT-платформы, на которой решение будет работать. Мы рассматривали множество вариантов – от покупки серверов и создания узла у себя в офисе до оформления дата-центров мирового уровня. Взвесив все за и против, мы остановились на облачной инфраструктуре CloudServer от компании ActiveCloud, в которой мы увидели оптимальное сочетание качества, надежности и цены.
Известно, что успех перехода в облако и развития проекта во многом зависит от компании-провайдера. Мы остановили свой выбор на компании ActiveCloud – известном поставщике с хорошей репутацией, чтобы в дальнейшем построить проект Business365.ru на облачной платформе CloudServer. Удобство использования, полная автоматизация, надежность платформы, а также дополнительные сервисы, такие как выделенный технический менеджер и круглосуточная поддержка, позволяют мне с уверенностью говорить, что мы не ошиблись при выборе поставщика.
Разработанная специалистами Softline документация содержит исчерпывающие сведения для дальнейшей самостоятельной работы по оптимизации IT-инфраструктуры.
Основным вектором развития «Байкалбанка» является постоянное усовершенствование своей технической базы, внедрение перспективных технологий для улучшения качества обслуживания клиентов. Microsoft Lync 2013 удовлетворяет все требования компании к платформе объединенных коммуникаций. Мы убедились, что помимо повышения эффективности расходования времени сотрудников данное решение сделает IT-инфраструктуру банка более управляемой.
Softline провела аудит информационных систем персональных данных комплекса медучреждений Байконура. Соблюдение нормативных требований в области информационной безопасности является значимым при оказании медицинской помощи и исполнении трудового законодательства. Компанией Softline были учтены как особенности местоположения комплекса «Байконур» в целом, так и особенности деятельности ЦМСЧ №1 в частности. Все работы были выполнены качественно и в установленные сроки.