DEPO Computers обеспечивает защиту бизнес-приложений компании «Актив» с помощью продукта Trend Micro Deep Security

Компания «Актив», основанная в 1994 году, является одним из крупнейших в России разработчиков и производителей программно-аппаратных средств обеспечения информационной безопасности, электронных ключей и USB-идентификаторов.

Компания занимается разработкой и производством заказных электронных устройств, создает средства защиты исполняемого кода от исследования и модификации, ведет научно-исследовательские проекты в области технологий смарт-карт, информационной безопасности и лицензирования программного обеспечения.

Деятельность компании в области информационной безопасности осуществляется на основе лицензий, продукция имеет сертификаты ФСБ и ФСТЭК.

В первую очередь «Актив» является научно-технической компанией, подавляющие число сотрудников которой — программисты, инженеры, конструкторы, специалисты департамента качества. Основную часть прибыли компания инвестирует в новые разработки.

Бизнес-задача заказчика

Для обеспечения бесперебойной работы предоставляемых сервисов было необходимо гарантировать надежную защиту виртуальной ИТ-инфраструктуры компании «Актив» и работающих на ней онлайн-сервисов.

Сергей Сошников, руководитель ИТ-отдела компании «Актив»:

«Мы как раз искали современные инструменты не только для обеспечения безопасности собственных ресурсов, но и серверов онлайн-защиты и активации Guardant, одного из наших основных продуктов. Важнейшей из задач обеспечения безопасности наших веб-серверов стала их защита от несанкционированного доступа. Кроме того, нам предстояло снизить затраты серверных ресурсов на выполнение идентичных функций. С помощью системы Deep Security, предложенной нам специалистами DEPO Computers, мы разграничили сетевой трафик между машинами одной локальной сети на виртуальном апплаенсе и тем самым повысили общий уровень безопасности».

Проблематика

C развитием средств виртуализации все больше компаний переносит критически важные данные, приложения в виртуальные среды, обеспечивая отказоустойчивость сервисов и повышая эффективность использования имеющегося оборудования. Как и любой другой среде, виртуальным инфраструктурам требуется антивирусная защита, но традиционные средства, спроектированные для физических серверов, в данном случае не подходят.

Для обеспечения соответствующего уровня предоставления сервисов необходимы адекватные инструменты устранения рисков информационной безопасности. Без защиты виртуальной инфраструктуры на уровне гипервизора вся она оказалась бы под угрозой. Поэтому при построении виртуальных вычислительных сред рекомендуется использовать специализированные комплексные решения.

Решение

Проведя анализ инфраструктуры заказчика, эксперты DEPO Computers по информационной безопасности пришли к выводу, что для обеспечения надежной защиты ИТ-инфраструктуры наиболее целесообразно будет использовать решения Trend Micro, созданные специально для работы в виртуальных средах.

Deep Security — это комплексная платформа защиты серверов, предназначенная для обеспечения безопасности динамических центров обработки данных, включающих физические, виртуальные и облачные серверы, а также виртуальные рабочие станции.

Trend Micro тесно сотрудничает с VMware, что позволяет создавать тесно интегрированные продукты высокого уровня надежности. Кроме того, новые продукты Trend Micro обязательно проходят сертификацию ФСТЭК России по классу К1.

Результаты проекта по ИТ

Компания DEPO Computers с помощью Trend Micro Deep Security обеспечила надежную защиту виртуальной инфраструктуры и безопасность онлайн-сервисов компании. Большинство процедур по обслуживанию решения полностью автоматизировано. Работа с системой проста и не требует специального обучения — необходимо лишь иметь знания об общих концепциях безопасности сетей, а также опыт работы с настройкой антивирусной защиты и правил сетевого доступа.

В дальнейшем компания «Актив» планирует расширять использование Trend Micro Deep Security для обеспечения безопасности среды виртуализации.

Результаты проекта для бизнеса

В ИТ-инфраструктуру российского предприятия впервые внедрено комплексное решение, специально разработанное для защиты виртуальных сред. Это наглядно демонстрирует рост потребности компании в улучшении производительности, управляемости и достижении более высокого уровня консолидации серверов, а также формирование профессионального подхода к защите виртуальных сред. Что в конечном счете положительно сказывается на репутации компании, для которой обеспечение защиты приложений является основным бизнесом.