UserGate NGFW защищает облачную инфраструктуру Astra Cloud от кибератак

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, защищает облачную инфраструктуру Astra Cloud «Группы Астра», развернутую в ЦОД уровня Tier IV. Для обеспечения безопасности облачных данных клиент использует межсетевой монитор следующего поколения UserGate NGFW (uNGFW).

Благодаря высокому уровню защиты облачный вендор получил аттестат ФСТЭК России, подтверждающий соответствие сразу двум приказам — № 117 (класс защищенности К1) и № 21 (уровень защищенности УЗ‑1). Итак, «Защищенное аттестованное облачный сервис» от Astra Cloud могут использовать государственные органы, их подведомственные предприятия, а также коммерческие структуры, работающие с контрагентами государственного сегмента.

«Защищенное аттестованное облачный сервис» снимает с клиента самую трудоемкую часть работы — аттестацию инфраструктурного слоя. Заказчику не нужно самостоятельно выстраивать защищенный контур, закупать сертифицированные средства защиты и проходить весь цикл проверок: эта часть уже закрыта внутри облака. Мы благодарны партнерству с UserGate — совместно мы создали систему межсетевого экранирования с высокой производительностью. Как результат, организации с ограниченными сроками проекта или дефицитом ИБ‑специалистов зарабатывают готовую инфраструктуру, соответствующую требованиям регулятора», — комментирует Максим Куртин, директор департамента информационной безопасности «Группы Астра».

На текущий момент в Astra Cloud используются межсетевые экраны следующего поколения uNGFW. В контексте совершенствования инфраструктуры планируется переход на решение класса дата‑центра — uDCFW. Такой выбор позволит не только обеспечить соответствие облачной инфраструктуры текущим нагрузкам, но и создать резерв мощности. Специалисты Astra Cloud прогнозируют увеличение числа обрабатываемых файрволом правил маршрутизации от 500 тыс. до 1 млн. Дополнительно экспертами UserGate была проведена доработка программной части межсетевого экрана, которая обеспечила соответствие системы веб защиты уникальным особенностям архитектуры Astra Cloud.

«Astra Cloud развивают облачный сервис, которое соответствует самым высоким требованиям как в части безопасности, так и производительности. Создание системы защиты для такой инфраструктуры — серьезный и сложный проект, в рамках которого было необходимо не только подобрать оптимальное подход, но и обеспечить его «тонкую настройку», чтобы межсетевой монитор соответствовал текущим потребностям облачного провайдера и в то же время обеспечивал возможности развития и масштабирования. Эта работа стала возможной благодаря тесному взаимодействию наших экспертов и специалистов Astra Cloud. Совместными усилиями, в том числе и организационными, нами было найдено оптимальное решение, которое обеспечило для облака Astra уровень защиты, соответствующий и техническим, и регуляторным требованиям», — резюмирует директор сервисной службы UserGate Станислав Субботин.