Ситуация
ООО «Сентинел Кредит Менеджмент» («Сентинел») – универсальное коллекторское агентство, предоставляющее услуги полного цикла взыскания просроченной задолженности, дочернее предприятие АО «Альфа-Банк». Центральный офис компании располагается в Москве, при этом она имеет обширную региональную сеть на всей территории Российской Федерации.
«Сентинел» требовалось обеспечить безопасность передачи данных. Обмен служебной информацией в компании не был защищен, а при доступе через web-интерфейс к некоторым сервисам учетные данные передавались в открытом виде. Партнером проекта была выбрана Softline, ранее сотрудничавшая с «Сентинел». В качестве решения была предложена инфраструктура Private Key Infrastructure (PKI) на базе службы сертификации Microsoft Active Directory.
Решение
При обследовании IT-инфраструктуры была обнаружена унаследованная система, плотно интегрированная в службу каталога Active Directory. Перед началом работ инженеры Softline «вычистили» из каталога настройки и центры сертификации, оставшиеся от прежней системы, чтобы избежать конфликтов при внедрении новой.
После была разработана архитектура системы, отвечающая требованиям заказчика к безопасности и актуальным рекомендациям вендора по планированию PKI. На данный момент по умолчанию в ПО используется алгоритм хэширования, который в скором времени будет заменен новым, более криптостойким. Специалисты Softline использовали более совершенный алгоритм, чтобы избежать дополнительных затрат и усилий заказчика по перенастройке решения в будущем. Сервисы виртуализации VMware и Citrix, система коммуникаций Cisco были протестированы на совместимость с выбранным алгоритмом. В результате система успешно развернута в инфраструктуре агентства. В завершении проекта были настроены тонкие клиенты, используемые заказчиком для сохранности информации и гибкости обслуживания IT-инфраструктуры.
Результаты
«Построенная инфраструктура открытых ключей более защищенная, с помощью шаблонов и процедур автоматического запроса и выдачи сертификатов заказчик снизил административные издержки на поддержку и обслуживание IT-системы», – рассказала Татьяна Седых, руководитель проектов, Управление решений, Softline.
Благодаря внедрению инфраструктуры открытых ключей мы исключили возможность перехвата служебной информации инсайдерами, передаваемые внутри компании данные зашифрованы. Совместная работа со специалистами Softline в этом проекте, полученные инструкции администраторов и рекомендации позволяют нам самостоятельно управлять системой и развивать ее.
Во время реализации проекта у нас были некоторые опасения, так как проектировщики поначалу ассоциировали систему Autodesk Vault с инструментом строгого контроля. Кроме этого, освоение системы требовало от них дополнительных усилий и временных затрат. Однако благодаря высокому уровню технической и организационной работы специалистов компании Softline нам удалось минимизировать подобные издержки.
Руководство ГК «Трест СКМ» выражает благодарность компании Softline за плодотворное и результативное сотрудничество в рамках проекта по внедрению системы мониторинга на базе Microsoft System Center Operations Manager (SCOM) и оптимизации системы Service Desk. В результате нам удалось модернизировать важнейшие элементы IT-инфраструктуры и определить направления ее дальнейшего развития в соответствии с лучшими практиками IT-отрасли.
В ходе внедрения SCOM специалисты Softline настроили мониторинг основных элементов IT-инфраструктуры: службу каталога Active Directory, операционную систему MS Windows Server, службу разрешения имен MS DNS Server, СУБД MS SQL, сетевое оборудование. Таким образом, мы получили современное и надежное решение, которое позволяет нам получать оперативную информацию о производительности и работоспособности серверов, приложений, сетевого оборудования и информационных систем в режиме реального времени. Помимо этого, при обследовании системы Service Desk были сформированы основные направления оптимизации и выполнена регламентация процессов регистрации и обработки заявок.
Мы хотим отметить высокий профессионализм команды специалистов, их умение оперативно предлагать решения, оптимально соответствующие потребностям нашей компании. Мы с уверенностью рекомендуем компанию Softline как надежного и компетентного партнера в сфере реализации IT-проектов.
Правильно построенная и функционирующая IT-инфраструктура компании – это технологическое преимущество, которое позволяет сохранять и повышать эффективность всех бизнес-процессов. С помощью нашего партнера – Softline – мы привносим инновации в эту важнейшую часть большого организма нашей компании. Проведенный аудит системы IT-безопасности позволил нам наметить пути развития IT-системы, понять, какие меры по улучшению IT-безопасности нам следует принимать в ближайшее время. Аудит прошел в намеченные сроки и не прервал всех текущих рабочих процессов на производстве. Профессиональный подход, продемонстрированный IT-инженерами Softline, еще раз убедил нас в том, что мы сделали правильный выбор партнера в лице компании Softline.
Технология, предложенная нашему учебному заведению, позволила решить задачу обеспечения коммуникаций с минимальными расходами. Мы уверены, что этот подход может быть востребован и другими вузами, сталкивающимися с подобными проблемами. А предложенная компанией Softline методика может стать стандартом де-факто при переносе корпоративных почтовых систем в Microsoft Office 365. IТ-партнеру удалось провести миграцию нашей почтовой системы в согласованные сроки и с требуемым качеством. При этом наши пользователи не ощутили каких-либо затруднений или перерывов в работе.
Мы сотрудничаем с компанией Softline на протяжении довольно долгого периода времени и хотели бы отметить профессионализм инженеров Softline Consulting Services: все работы по настройке мобильного доступа производились в установленные сроки и с неизменно высоким качеством.
Инвентаризация программных активов, проведенная специалистами Softline, позволила точно установить объем используемого ПО, оценить текущее лицензионное состояние и получить рекомендации по оптимизации IT-инфраструктуры нашей организации. Соглашение MPSA в дальнейшем позволит каждому подразделению компании приобретать программные решения, исходя из профиля деятельности. При этом информация обо всех закупках ПО в организации будет доступна в личном кабинете администратора.
Реализация проекта по защите данных позволила нам привести процессы обработки персональных данных в соответствие требованиям современного законодательства. Разработанная нормативно-методическая документация является основой для прохождения проверок со стороны уполномоченных надзорных органов в сфере персональных данных. Проект стал важным этапом на пути развития и усовершенствования процессов обеспечения информационной безопасности предприятия.
Возможность общаться, используя привычное приложение Outlook, значительно упрощает процесс взаимодействия и установления контактов между работниками, а также напрямую влияет на скорость принятия решений. Основное удобство Lync состоит в том, что вне зависимости от того, как подключен сотрудник — через ПК или мобильное устройство, в любой момент времени можно узнать, доступен ли он и как с ним лучше связаться. Уже сейчас профессорско-преподавательский состав РЭУ может оценить новые возможности, которые открывает Lync. А следующим шагом станет интеграция системы с АТС Avaya, что сократит расходы университета на телефонию в будущем.