IBS Platformix улучшил сетевую защиту платежной системы «Лидер»

Системный интегратор IBS Platformix обновил сетевую инфраструктуру международной платежной системы «Лидер». В результате проекта упростилась сетевая архитектура вычислительного кластера, улучшены все важные показатели защиты сетевого трафика и управляемость сетевыми политиками.

Международная платежная система «Лидер» на финансовом рынке с 2003 года. В настоящий момент сервисы оператора объединяют миллионы людей по всему миру и доступны в банках, ритейле, банкоматах и терминалах, интернете и гаджетах.

«Современная ИТ-платформа и средства информационной безопасности – это ключевые условия для успешности бизнеса высокотехнологичной компании, такой как «Лидер». Непрерывная доступность сервисов, высокая скорость обработки платежей и уровень конфиденциальности и безопасности данных являются гарантом высокого доверия наших клиентов и партнеров и мощным аргументом для тех, кто еще решает им стать, - прокомментировал Исполняющий обязанности Председателя правления НКО АО «Лидер» Соловьев Константин Викторович. – В этой связи стратегически важными для нас являются задачи повышения уровня автоматизации и оптимизация программно-аппаратных комплексов в соответствии с текущими масштабами бизнеса».

В 2015-2016 годах платежная система «Лидер» значительно усилила свои конкурентные преимущества, улучшив качество собственного программного комплекса, хорошо зарекомендовало себя на новых рынках, усилило и увеличило кадровый состав. В продолжение роста бизнеса необходимо было модернизировать сетевую инфраструктуру вычислительных кластеров и повысить уровень безопасности сетевого трафика.

Для решения задач был выбран межсетевой экран Palo Alto NG Firewall с возможностью работы в режиме кластера высокой доступности и с возможностью проверки внутреннего трафика на интернет-угрозы и распознаванием трафика по приложениям, а не по портам.

В рамках проекта были перенесены все существующие сетевые правила, настройки маршрутизации, настроен отказоустойчивый доступ к сети интернет через трех провайдеров. Проект выполнен в сжатые сроки.

В результате управление сетевыми правилами стало прозрачнее, а построение отчетов – нагляднее, т.к. администрирование осуществляется через единый веб-интерфейс. Появилась возможность «на лету» проверять трафик на наличие вирусов и других вредоносных программ, а также управлять разрешениями на пропуск трафика по приложениям.

«Более того, с решениями Palo Alto мы смогли отказаться от отдельного прокси-сервера, так как необходимые функции уже реализованы в межсетевом экране, – уточнил Соловьев Константин Викторович. – Благодарим IBS Platformix за качественную и своевременную помощь, эксперты проявили себя профессионалами и в части консультации, и в части внедрения».