Локализация ИТ-инфраструктуры крупной нефтегазовой компании

Задача

Компания столкнулась с необходимостью создания современной и безопасной ИТ-инфраструктуры, независимой от головной компании и европейских дата-центров. Новая ИТ-инфраструктура должна была соответствовать регуляторным нормам и требованиям правовых актов по хранению и обработке данных, а также обеспечить возможность локального обслуживания. Для решения этой задачи заказчик обратился к системному интегратору «Платформикс».

Реализация

Команда проекта внедрила и настроила новую сетевую инфраструктуру, используя оборудование, независимое от санкционных ограничений. Ее гибкость и масштабируемость обеспечили службы каталога и динамической адресации, отвечающие за организацию централизованного управления пользователями и устройствами, а также за автоматическое распределение IP-адресов в сети.

Основой безопасной и гибкой облачной ИТ-инфраструктуры послужили облачные сервисы Yandex360. Они обеспечили необходимые инструменты для ежедневной работы сотрудников компании — в частности, почтовый сервис, видеоконференции и офисные приложения.

Для оптимизации использования серверного оборудования и повышения гибкости в управлении ИТ-ресурсами была внедрена система виртуализации Proxmox Virtual Environment.

Для надежной передачи данных в пределах локальной сети и поддержки производительности всех систем была использована локальная вычислительная сеть на базе оборудования D-Link.

Для защиты и сохранения информации была разработана и внедрена система резервного копирования данных. Используя мощные облачные ресурсы провайдера, она гарантирует высокую надежность и доступность данных.

Информационную безопасность новой инфраструктуры обеспечивают такие инструменты, как:

• сетевые службы информационной безопасности. В частности, межсетевой экран pfSense, основанный на ядре FreeBSD, фильтрует трафик и защищает сеть от внешних угроз, а системы защищенного удаленного доступа на базе OpenVPN обеспечивают безопасный вход в корпоративную сеть;

• защита конечных точек (EPP и EDR) от Kaspersky. Эти решения обеспечивают высокий уровень безопасности для всех рабочих станций и серверов компании, защищая от вирусных атак и других угроз в реальном времени;

• мультифакторная аутентификация и система единого входа, которые упрощают процесс авторизации и снижают риски несанкционированного доступа к корпоративным ИС.

Результат

Благодаря квалифицированной работе команды интегратора и согласованному взаимодействию со специалистами заказчика компания получила полностью функциональную, безопасную и независимую ИТ-инфраструктуру. В планах заказчика ее дальнейшее расширение и интеграция новых сервисов, таких как SoC и ITSM.