Локализация инфраструктуры для CLAAS

CLAAS — один из крупнейших мировых производителей сельскохозяйственной техники, основанный более 110 лет назад в Германии. Компания занимает лидирующие позиции в производстве зерноуборочных и кормоуборочных комбайнов, тракторов, пресс-подборщиков и другой техники для эффективного земледелия. В штате компании более 11 000 сотрудников по всему миру.

В России CLAAS представлен двумя ключевыми компаниями. ООО «КЛААС» в Краснодаре — это современное предприятие полного цикла по производству зерноуборочных комбайнов, открытое в 2003 году. ООО КЛААС Восток — сбытовая компания, отвечающая за развитие широкой дилерской сети и продвижение техники CLAAS в России.

Требования законодательства и развитие ИТ-сервисов и продуктов на рынке РФ потребовали от российских компаний адаптации архитектуры ИТ-инфраструктуры. Это привело к решению о локализации ИТ-инфраструктуры и информационных систем.

Требовалось обеспечить высокий уровень отказоустойчивости, защищенности и качества решений. Учитывались интересы бизнеса, групп ИТ-поддержки и требования к информационной безопасности.

Также в приоритете стояли задачи импортозамещения и повышения прозрачности событий внутри корпоративной инфраструктуры: требовалось отслеживать нелигитимные действия сотрудников, идентифицировать попытки внешнего взлома и инциденты в едином контуре безопасности.

Для решения этих задач не хватало достаточного количества ресурсов и необходимых компетенций, вследствие чего заказчики из Москвы и Краснодара обратились к ICL Services для получения консультационной и технической поддержки.

Задачи

Разработать и согласовать концепцию разделения инфраструктур, включающую в себя:

-       описание текущей и будущей инфраструктуры;

-       сравнительный анализ представленных на российском рынке программных и аппаратных решений для каждого элемента локализуемой инфраструктуры, технико-экономическое обоснование предлагаемых решений;

- дорожную карту реализации проекта локализации;

-       план миграции данных и пользователей в новую инфраструктуру;

-       оценку стоимости необходимого оборудования, лицензий, подписок и работ для реализации концепции;

-       оценку стоимости поддержки инфраструктуры и оказания услуг в области информационной безопасности.
Поставить заказчику необходимое оборудование, лицензии и подписки.
В соответствии с концепцией построить инфраструктуру, мигрировать в нее данные и пользователей, произвести отключение от старых сервисов и инфраструктуры.
Обеспечить централизованный контроль за действиями пользователей и внешними угрозами.
Оказывать техническую поддержку.

Подробнее о проекте и его решении

Задать вопрос

Реализованное нами решение

Вводная проекта

Эксперты ICL Services провели анализ текущей инфраструктуры, исследуя текущую документацию, проводя интервью с экспертами на стороне заказчика.

Подобрали наиболее подходящие решения и технологии, описали концепцию разделения инфраструктур и успешно защитили ее перед заказчиком.
Ход проекта

На этапе реализации поставили необходимое оборудование, лицензии и подписки, построили новую инфраструктуру как на локальных вычислительных мощностях, так и с использованием облачных технологий от компании Cloud4U:

— Подняли платформу виртуализации на основе Hyper-V и Storage Spaces Direct

— Настроили ключевые компоненты инфраструктуры нового домена для обеспечения работы сотрудников:

-       Службу каталогов Active Directory

-       Инфраструктуру открытых ключей (PKI)

-       VPN для обеспечения работы сотрудников вне офиса

-       Внешние сервера DNS и NTP

— Перенесли серверы и данные из старой инфраструктуры в новую

— Настроили резервное копирование

— Настроили процессы, заявки и интеграцию Service Desk на базе IntraService

Для управления инфраструктурой рабочих мест и серверов ICL Services внедрила собственную систему Колибри-АРМ, заменив зарубежное решение Microsoft SCCM. Внедрение позволило существенно сократить время миграции и трудозатраты персонала за счет автоматизации установки операционных систем и приложений на АРМ пользователей.
Усиление уровня кибербезопасности

Работы начались с детального сбора требований и анализа текущего состояния инфраструктуры. После согласования проектных решений специалисты разработали архитектуру и приступили к поэтапному развёртыванию.

На следующем этапе были проведены тесты, миграция данных и настройка политик безопасности, включая добавление исключений и активацию контроля приложений.

В двух локациях — Москве и Краснодаре — решения были адаптированы под локальные особенности инфраструктуры.

Для реализации использовались отечественные продукты в области защиты конечных точек, мониторинга событий и управления мобильными устройствами.
Миграция и поддержка

После готовности и обеспечения безопасности новой инфраструктуры, специалисты ICL Services успешно мигрировали в нее данные и пользователей, сопровождая сотрудников заказчика на протяжении всего процесса регулярными коммуникациями, инструкциями и консультациями.

По окончании проекта команды взяли на поддержку инфраструктурные сервисы и оказывают поддержку информационной безопасности компании CLAAS в России.
Проект позволил компании выстроить устойчивую, прозрачную и соответствующую современным требованиям инфраструктуру, основанную на отечественных технологиях. Внедренные решения повысили уровень защиты и обеспечили независимость инфраструктуры от внешних рисков.

Продукты и технологии

ICL MSSP SOC
Ideco
RedCheck
Cloud4U
Microsoft Server, Microsoft Hyper-V
Zabbix
PRO32 Connect
IntraService

Результаты

Построен единый контур информационной безопасности, независимый от зарубежных решений.
Сокращение затрат компании на поддержку инфраструктуры.

Предоставленные услуги и решения

Напишите нам

Связаться с нами

Локализация инфраструктуры для CLAAS

Задачи

Продукты и технологии

Результаты

Предоставленные услуги и решения

Напишите нам

Узнайте больше о наших проектах

Заказать звонок

Задать вопрос эксперту

Заказать звонок

ПОДПИСАТЬСЯ НА РАССЫЛКУ НОВОСТЕЙ

СПАСИБО