Локализация инфраструктуры для CLAAS

CLAAS — один из крупнейших мировых производителей сельскохозяйственной техники, основанный более 110 лет назад в Германии. Компания занимает лидирующие позиции в производстве зерноуборочных и кормоуборочных комбайнов, тракторов, пресс-подборщиков и другой техники для эффективного земледелия. В штате компании более 11 000 сотрудников по всему миру.

В России CLAAS представлен двумя ключевыми компаниями:

ООО «КЛААС» в Краснодаре — это современное предприятие полного цикла по производству зерноуборочных комбайнов, открытое в 2003 году
ООО КЛААС Восток — сбытовая компания, отвечающая за развитие широкой дилерской сети и продвижение техники CLAAS в России.

Требования к ИТ‑инфраструктуре

Требования законодательства и развитие ИТ-сервисов и продуктов на рынке РФ потребовали от российских компаний адаптации архитектуры ИТ-инфраструктуры. Это привело к решению о локализации ИТ-инфраструктуры и информационных систем.

Требовалось обеспечить высокий уровень отказоустойчивости, защищенности и качества решений. Учитывались интересы бизнеса, групп ИТ-поддержки и требования к информационной безопасности.

Также в приоритете стояли задачи импортозамещения и повышения прозрачности событий внутри корпоративной инфраструктуры: требовалось отслеживать нелигитимные действия сотрудников, идентифицировать попытки внешнего взлома и инциденты в едином контуре безопасности.

Для решения этих задач не хватало достаточного
количества ресурсов и необходимых компетенций, вследствие чего заказчики из Москвы
и Краснодара обратились к ICL Services для получения консультационной и
технической поддержки.

Задачи

Разработать и согласовать концепцию разделения инфраструктур, включающую в себя:
- описание текущей и будущей инфраструктуры;
- сравнительный анализ представленных на российском рынке программных и аппаратных решений для каждого элемента локализуемой инфраструктуры, технико-экономическое обоснование предлагаемых решений;
- дорожную карту реализации проекта локализации;
- план миграции данных и пользователей в новую инфраструктуру;
- оценку стоимости необходимого оборудования, лицензий, подписок и работ для реализации концепции;
- оценку стоимости поддержки инфраструктуры и оказания услуг в области информационной безопасности.
Поставить заказчику необходимое оборудование, лицензии и подписки.
В соответствии с концепцией построить инфраструктуру, мигрировать в нее данные и пользователей, произвести отключение от старых сервисов и инфраструктуры.
Обеспечить централизованный контроль за действиями пользователей и внешними угрозами.
Оказывать техническую поддержку.

Подробнее о проекте и его решении

Задать вопрос

Реализованное нами решение

Вводная проекта

Эксперты ICL Services провели анализ текущей инфраструктуры, исследуя текущую документацию, проводя интервью с экспертами на стороне заказчика.

Подобрали наиболее подходящие решения и технологии, описали концепцию разделения инфраструктур и успешно защитили ее перед заказчиком.
Ход проекта

На этапе реализации поставили необходимое оборудование, лицензии и подписки, построили новую инфраструктуру как на локальных вычислительных мощностях, так и с использованием облачных технологий от компании Cloud4U:
1. Подняли платформу виртуализации на основе Hyper-V и Storage Spaces Direct
2. Настроили ключевые компоненты инфраструктуры нового домена для обеспечения работы сотрудников:
  - Службу каталогов Active Directory,
  - Инфраструктуру открытых ключей (PKI),
  - VPN для обеспечения работы сотрудников вне офиса,
  - Внешние сервера DNS и NTP.
3. Перенесли серверы и данные из старой инфраструктуры в новую
4. Настроили резервное копирование
5. Настроили процессы, заявки и интеграцию Service Desk на базе IntraService
Для управления инфраструктурой рабочих мест и серверов ICL Services внедрила собственную систему Колибри-АРМ, заменив зарубежное решение Microsoft SCCM. Внедрение позволило существенно сократить время миграции и трудозатраты персонала за счет автоматизации установки операционных систем и приложений на АРМ пользователей.
Усиление уровня кибербезопасности

Работы начались с детального сбора требований и анализа текущего состояния инфраструктуры. После согласования проектных решений специалисты разработали архитектуру и приступили к поэтапному развёртыванию.

На следующем этапе были проведены тесты, миграция данных и настройка политик безопасности, включая добавление исключений и активацию контроля приложений.

В двух локациях — Москве и Краснодаре — решения были адаптированы под локальные особенности инфраструктуры.

Для реализации использовались отечественные продукты в области защиты конечных точек, мониторинга событий и управления мобильными устройствами.
Миграция и поддержка

После готовности и обеспечения безопасности новой инфраструктуры, специалисты ICL Services успешно мигрировали в нее данные и пользователей, сопровождая сотрудников заказчика на протяжении всего процесса регулярными коммуникациями, инструкциями и консультациями.

По окончании проекта команды взяли на поддержку инфраструктурные сервисы и оказывают поддержку информационной безопасности компании CLAAS в России.
Проект позволил компании выстроить устойчивую, прозрачную и соответствующую современным требованиям инфраструктуру, основанную на отечественных технологиях. Внедренные решения повысили уровень защиты и обеспечили независимость инфраструктуры от внешних рисков.

Продукты и технологии

ICL MSSP SOC
Колибри-АРМ
RedCheck
Cloud4U
Microsoft Server, Microsoft Hyper-V
Zabbix
PRO32 Connect
IntraService
Ideco
Яндекс 360

Результаты

Построен единый контур информационной безопасности, независимый от зарубежных решений.
Сокращение затрат компании на поддержку инфраструктуры.

Предоставленные услуги и решения

Напишите нам

Связаться с нами

Локализация инфраструктуры для CLAAS

Задачи

Продукты и технологии

Результаты

Предоставленные услуги и решения

Напишите нам

Узнайте больше о наших проектах

Заказать звонок

Задать вопрос эксперту

Заказать звонок

ПОДПИСАТЬСЯ НА РАССЫЛКУ НОВОСТЕЙ

СПАСИБО