На Урале внедрили PT Application Firewall PRO для защиты критичных веб-ресурсов

УЦСБ реализовал PT Application Firewall PRO для защиты критичных веб-ресурсов

Организация УЦСБ, один из ведущих российских системных интеграторов, для усиления защиты своих корпоративных веб-ресурсов внедрила межсетевой монитор уровня приложений PT Application Firewall PRO от Positive Technologies.

Приоритетными для защиты стали сайты, где обрабатываются персональные информация: основной сайт компании, через который заказчики направляют заявки и свои контакты, и карьерный веб-сайт, где соискатели размещают резюме. Несложный в работе этих ресурсов или же утечка информации, обрабатываемом ими, создает существенные риски, следовательно перед УЦСБ стояла задача выстроить надежный рубеж безопасности.

При выборе решения эксперты УЦСБ опирались на многолетний опыт эксплуатации средств защиты веб-приложений. В 2023 году в инфраструктуре компании был развернут PT Application Firewall для безопасной работы внутренних сервисов – веб-почты, корпоративного портала, файлового хранилища, портала для обучения студентов и веб-стендов для внешних пользователей. Это решение успешно работает и сегодня, подтвердив свою надежность. Для нового контура защиты внешних сайтов был выбран еще один продукт вендорской линейки - PT Application Firewall PRO. Опыт пусконаладки и сопровождения PT AF PRO, накопленный в УЦСБ, позволял рассчитывать на быстрый и хороший запускание.

Дополнительным фактором стала возможность широко использовать собственные компетенции УЦСБ: добавление и настройку проводят инженеры департамента системной интеграции, в дальнейшем техническое и административное сопровождение обеспечит отдел эксплуатации и специалисты внутренней информационной безопасности, выступающие функциональными пользователями решения. Развертывание удалось выполнить максимально близко к защищаемым ресурсам – на том же хостинге, в том же ЦОД, где размещена ИТ-инфраструктура компании. Это исключило риски, связанные с пропускной способностью каналов, которые неизбежны при использовании внешних сервисов с размещением в иных локациях, что предлагалось другими поставщиками.

Благодаря гибкой архитектуре продукта на добавление основного функционала и настройку политик защиты для ключевых внешних сайтов потребовалось всего три дня. Сейчас инициатива на финальной стадии: приемочные испытания успешно завершены, и система передана в постоянную эксплуатацию.

Развернутое подход обеспечивает непрерывную проактивную защиту корпоративных порталов, работающих с персональными данными, от массовых и целевых атак. Единая консоль управления даёт возможность централизованно контролировать политики безопасности, а контейнерная архитектура гарантирует, что нагрузка или атака на один сегмент не повлияет на работу других.

Как системный интегратор с глубокой экспертизой в информационной безопасности, УЦСБ подходит к выбору средств защиты особенно тщательно. Заказчикам предлагаются только те решения, которые прошли лабораторные испытания и протестированы на собственной инфраструктуре. PT Application Firewall PRO подтвердил свою надёжность и функциональность. За счёт этому удалось не только закрыть риски для внешних сайтов с персональными данными, но и получить дополнительный аргумент для Заказчиков – решение прошло всестороннюю проверку в нашей инфраструктуре, мы протестировали его поведение при различных сценариях и со всей уверенностью можем рекомендовать его как надежный инструмент защиты.

Антон Ёркин, технический директор УЦСБ

Практика использования продукта на собственной инфраструктуре стала для УЦСБ не только способом усилить защиту, но и поводом поделиться результатами с рынком. В Positive Technologies отмечают, что подход системного интегратора, который тестирует подход на себе, особенно важен для отраслевого сообщества.

Корпоративные веб-сайты, особенно те, что работают с персональными данными, – одна из самых привлекательных целей для злоумышленников. Мы рады, что УЦСБ выбрал для защиты своих критичных ресурсов именно PT Application Firewall PRO. То, что системный интегратор федерального уровня выстраивает на его основе собственную защиту, чтобы затем тиражировать этот успешный опыт для своих заказчиков – лучшее подтверждение доверия к нашему решению.

Александр Сурмачевский, руководитель продукта PT Application Firewall PRO

Команда УЦСБ после завершения приемочных испытаний и оценки нагрузки планирует расширить действие нового контура защиты на менее критичные сайты (например, корпоративные страницы-визитки), а также продолжать добавлять приложения и донастраивать политики в обычном режиме эксплуатации.