Заказчики: Вертекс Фармкомпания Санкт-Петербург; Фармацевтика, медицина, здравоохранение Подрядчики: Корус Консалтинг Продукт: Cisco Adaptive Security Appliance (ASA)Дата проекта: 2020/05 — 2020/05
Количество лицензий: 300
|
Технология: ИБ - Межсетевые экраны
|
2020: Перевод на защищённую удалённую работу
15 июня 2020 года Корус Консалтинг сообщил, что в период эпидемии COVID-19 настроил удаленный доступ для 300 пользователей корпоративной сети фармпроизводителя «ВЕРТЕКС» на базе программно-аппаратного комплекса Cisco Adaptive Security Appliance. Используемое решение Cisco AnyConnect позволяет подключаться к виртуальной частной сети компании через защищенное соединение с шифрованием передаваемого трафика.
Дополнительная бесплатная двухфакторная аутентификация пользователей с помощью одноразовых паролей усиливает безопасность удаленного доступа и ликвидирует риски несанкционированного подключения.
В условиях перехода на удаленную работу фармацевтической компании «ВЕРТЕКС» необходимо было обеспечить защищенный удаленный доступ к корпоративным инструментам при одновременном подключении до 300 сотрудников. В качестве подрядчика для решения задачи была выбрана ГК «КОРУС Консалтинг».
Специалисты ИТ-компании оценили особенности существующей ИТ-инфраструктуры фармпроизводителя и выбрали для реализации проекта продукты Cisco. Для обеспечения высокого уровня безопасности внедрен инструмент для двухфакторной идентификации с использованием приложения Google Athenticator. Все работы и формирование обновленных инструкций для сотрудников «ВЕРТЕКСА» заняли 2 рабочих дня.
Теперь при входе в систему каждый пользователь вводит два пароля. Первый – от своей корпоративной учетной записи. Второй – одноразовый пароль, действительный в течение 30 секунд, который выдает Google Authenticator. 28 мая министр цифрового развития Максут Шадаев выступит на TAdviser SummIT
Также особенностью проекта стала дополнительная настройка маршрутизации трафика удаленных сотрудников. Теперь через VPN-подключение направляется лишь та информация, которая попадает под политики безопасности компании. Если пользователь обращается к общедоступным сайтам, например, google.com или yandex.ru, трафик уходит через их локальное подключение.
Предложенное решение позволило организовать работу сотрудников в удаленном режиме оперативно, оптимально и защищенно. Это были ключевые факторы при выборе подрядчика и технологии, что позволило быстро перестроить процессы компании. А наши сотрудники всегда остаются на связи и могут работать с комфортом в корпоративной сети вне зависимости от того, где находятся, – отмечает Константин Зиганченко, руководитель отдела технического обеспечения фармкомпании «ВЕРТЕКС». |
Двухфакторная аутентификация с применением одноразовых паролей для подключения по Cisco SSL VPN стала в период самоизоляции максимально востребованной благодаря минимальным временным и финансовым затратам на внедрение. На рынке достаточно решений для генерации и получения одноразовых паролей, будь то их отсылка посредством SMS, использование «железных» или программных токенов – и современные технологии позволяют выбирать и реализовывать разные по сложности, но всегда максимально надежные решения. И мы рады, что смогли за максимально короткие сроки обеспечить для компании «ВЕРТЕКС» достойный уровень безопасности подключения, – комментирует Николай Емелькин, директор по развитию бизнеса департамента системной интеграции ГК «КОРУС Консалтинг». |