Замена межсетевых экранов для корпоративной сети крупной компании

Предыстория

Активное развитие компании и рост объемов бизнеса привели к необходимости перераспределить нагрузку на дата-центры — в частности, ограничить объем данных для дата-центров, расположенных за рубежом, и перенести основную нагрузку на отечественные ЦОД.

Это перераспределение повлекло за собой необходимость миграции межсетевых экранов и перенастройки (систематизации) межсетевого взаимодействия в корпоративной сети. Выполнить эту задачу заказчик поручил системному интегратору «Платформикс».

Задача

Заменить межсетевые экраны и актуализировать политики безопасности, чтобы обеспечить эффективное межсетевое взаимодействие в корпоративной ИТ-инфраструктуре.

Реализация

Команда системного интегратора осуществила миграцию политик МСЭ Cisco FTD на платформу Fortinet FG1800 с переносом и адаптацией всех необходимых политик ИБ. После комплекса необходимых испытаний система была передана в промышленную эксплуатацию.

Специалисты «Платформикс» также проанализировали, систематизировали и скорректировали политики и правила межсетевого взаимодействия на четырех межсетевых экранах от разных вендоров (Cisco ASA, Huawei USG, Cisco FTD и Fortinet FG1800). Неиспользуемые и устаревшие правила были удалены, прочие при необходимости переименованы или детализированы.

Совместно с заказчиком сотрудники интегратора разработали бизнес-процесс, обеспечивающий поддержание правил в актуальном состоянии.

В завершение проекта была подготовлена документация, регламентирующая управление и именование правил в процессе эксплуатации систем МСЭ.

Результат

Корпоративная ИТ-инфраструктура заказчика была перенастроена для оптимального межсетевого взаимодействия. Проект обеспечил условия для максимально эффективного обмена данными в рабочей сети.