В «Газпром» завершен проект внедрения ИБ-решения DEPO Traffic Inspector

Это - полностью российское решение, обеспечивающее комплексную безопасность внутренней инфраструктуры при подключении организаций к сети Интернет. Решение предоставляет мощный набор инструментов для организации интернет-доступа, контроля трафика и защиты информационных ресурсов от различных типов угроз. В состав решения входят сервер DEPO Storm 1480Q1, разработанный DEPO Computers, и программное обеспечение Traffic Inspector компании СМАРТ-СОФТ.

Совместное решение появилось на фоне растущего спроса на отечественные продукты, особенно - в области информационной безопасности. Принятый в нашей стране курс на импортозамещение открывает для заказчиков широкие возможности по переходу на российские продукты и решения, более выгодные экономически и нивелирующие риски, связанные с использованием импортных продуктов.

Постановка задачи

Заказчику – ПАО «Газпром» – необходимо было внедрить решение для обеспечения информационной безопасности внутренней корпоративной сети при подключении к внешним сетям и сети Интернет. Основными требованиями к такому решению стали подготовленный заказчиком список функциональных требований по защите информации, а также требование простой интеграции в корпоративную ИТ-инфраструктуру.

Кроме этого, приоритет в выборе решения отдавался российским продуктам, которые позволяют снизить риски использования импортных технологий, что особенно важно при построении системы информационной безопасности.

Выбор решения

Для упрощения вопросов внедрения и сопровождения решения заказчику было предложено использовать готовый программно-аппаратный комплекс, построенный на серверном оборудовании, предназначенном для установки в стандартные серверные стойки, используемые в инфраструктуре ПАО «Газпром». Такой вариант упрощает установку, подключение и последующее обслуживание для ИТ-специалистов заказчика.

В процессе выбора решения заказчиком были рассмотрены несколько вариантов представленных на российском рынке решений в области сетевой информационной безопасности. В результате было выбрано программное обеспечение Traffic Inspector, разработанное российской компанией СМАРТ-СОФТ. Данное ПО обладает большим набором функций, которые полностью покрывают все требования заказчика, включая расширенный контроль пользователей информационных систем ПАО «Газпром», технологии защиты внутренней корпоративной сети от существующих угроз, фильтрацию передаваемого по сети контента и удобную систему управления.

В качестве аппаратной серверной платформы были выбраны модели серверов линейки DEPO Storm, которые разработаны российской компанией DEPO Computers в рамках совместного технологического партнерства с компанией Смарт-Софт. Данные модели серверов полностью совместимы с ПО Traffic Inspector и стали основой совместного решения DEPO Traffic Inspector двух российских компаний, которое вышло на российский ИТ-рынок в марте 2016 г.

Важно подчеркнуть: серверы DEPO Storm разработаны и производятся в России и предназначены для установки в стандартную серверную стойку, что полностью соответствует требованиям заказчика.

Реализация проекта

Весь проект, начиная от подготовки проектной документации по внедрению решения и заканчивая сдачей внедренного решения в эксплуатацию, был выполнен за 3 месяца и завершен в декабре 2016 года. Для реализации проекта была сформирована проектная команда, которая подготовила проектную документацию по внедрению решения DEPO Traffic Inspector в ПАО «Газпром», подготовила и настроила программно-аппаратный комплекс в соответствии с предъявленными требованиями, после чего развернула его в серверной инфраструктуре заказчика.

Решение построено на базе специальной конфигурации сервера DEPO Storm 1480Q1 и сертифицированного во ФСТЭК программного обеспечения Traffic Inspector.

Выгоды заказчика

На сегодняшний день межсетевые экраны Traffic Inspector успешно эксплуатируются в составе систем информационной безопасности в структурных подразделениях ПАО «Газпром», таких как ООО «Газпром нефть шельф», ООО «Газпром добыча Надым», ООО «Газпром Трансгаз Саратов», ЗАО «Газпромбанк - Управление активами», ОАО «Чеченгазпром», ООО «Газпром межрегионгаз Пятигорск»). Использование готового программно-аппаратного комплекса DEPO Traffic Inspector значительно снизило затраты на внедрение и сопровождение системы защиты сетевого трафика, поскольку в этом случае заказчику не нужно было заниматься вопросами выделения серверных мощностей для установки ПО Traffic Inspector и вопросами обеспечения совместимости аппаратной платформы и ПО. Кроме этого, техническая поддержка и сопровождение данного решения как для программной, так и для аппаратной части решения предоставляется в режиме «единого окна».

Использование готового программно-аппаратного комплекса повышает унификацию информационных систем заказчика и упрощает дальнейшее развитие системы информационной безопасности ПАО «Газпром».

И самое важное, решение DEPO Traffic Inspector разработано российскими компаниями, производится в России и тем самым снимает с заказчика риски, связанные с использованием импортных продуктов и технологий.

Алексей Сергеевич Чесников, главный специалист ПАО Газпром ДП Богородское: «Благодаря внедрению совместного решения компаний DEPO Computers и СМАРТ-СОФТ, мы обеспечили информационную безопасность нашей корпоративной инфраструктуры при подключении к сети Интернет. Мы готовы рекомендовать решение DEPO Traffic Inspector другим российским компаниям как эффективное отечественное решение в области информационной безопасности».

Заместитель генерального директора DEPO Computers Дмитрий Черкасов прокомментировал: «Компания DEPO Computers обладает обширным многолетним опытом разработки комплексных решений в области информационной безопасности. Мы создаем широкую палитру таких решений, начиная от встраиваемых в оборудование DEPO программно-аппаратных средств и заканчивая готовыми комплексными решениями для организации защищенных виртуальных сред. Опираясь на актуальные требования российских заказчиков по переходу на отечественные ИТ-продукты, мы расширяем портфель комплексных решений в области информационной безопасности. В партнерстве с компанией «Смарт-Софт» разработан программно-аппаратный комплекс DEPO Traffic Inspector, предназначенный для контроля и защиты интернет-доступа. Комплекс включает оборудование и программное обеспечение российских ИТ-компаний и удовлетворяет современным требованиям к средствам информационной безопасности».