МТС использует системы Blue Coat для защиты своей сети от Интернет-угроз

Ранее в сети МТС были установлены прокси-серверы Squid, эксплуатация которых вызывала ряд проблем для администраторов. В частности, блокирование доступа к определенным сайтам и веб-приложениям осуществлялась на основе использования списков, которые поддерживались вручную специалистами IT-отдела, требовали много времени, и такая система перестала устраивать компанию. Другая проблема была связана с неавторизованным использованием таких приложений, как, например, ICQ или Skype, которые легко обходили защиту прокси-серверов. Для решения этой проблемы в МТС использовались инструменты на базе open source, позволяющие анализировать log-файлы, но это также занимало очень много времени и требовало значительных ресурсов.

В итоге, после анализа всех существующих на рынке решений, специалисты МТС решили выбрать для реализации проекта оборудование Blue Coat – две системы ProxySG и два устройства ProxyAV.

Поставку оборудования осуществила компания Jet Infosystem, сервисную поддержку систем осуществляет авторизованный сервисный центр Blue Coat в России – компания Web Control.

Установленные в сети московского офиса компании четыре устройства позволили полностью защитить более 7 тыс. сотрудников мобильного оператора от интернет-угроз и получить ряд преимуществ, по сравнению с защитой на базе Squid-прокси. Блокирование доступа к определенным категориям сайтов и приложениям осуществляется автоматически на базе политик, инциденты в сфере безопасности определяются в реальном времени, при этом IP-адрес виновника фиксировался мгновенно. Использование в сети двух устройств ProxyAV позволило блокировать до 70% поступающих в корпоративную сеть вирусов, что добавило еще один уровень защиты от вирусов в дополнение к персональным антивирусным системам, установленных на рабочих станциях.

«Переход на устройства Blue Coat позволил нам резко улучшить ситуацию сразу в нескольких сферах, - сказал Константин Соломатин, технический специалист компании МТC. – Мы смогли уменьшить количество прокси-серверов с пяти до двух, мы теперь не нуждаемся в поддержке статичных списков блокируемых сайтов, что было очень неэффективным и занимало исключительно много времени. Детальный анализ интернет-статистики теперь занимает порядка десяти минут вместо нескольких недель и, кроме того, мы существенно повысили степень защиты от вирусов и вредоносного ПО».

Еще одной причиной, которая определила выбор специалистов МТС, стала стоимостная эффективность решения Blue Coat. В частности, это возможность сэкономить порядка 35% полосы пропускания WAN за счет блокирования таких «пожирателей трафика», как приложения P2P, и регулирования доступа к интернет-видео, что подтвердилось уже в первый месяц использования новой системы.