Международный производственный холдинг

1. После проведения анализа инфраструктуры заказчика был согласован детальный план внедрения.

   На этапе подготовки специалисты ICL Services развернули серверные мощности в двух регионах и виртуальные машины для обеспечения работы почтового шлюза.

   В процессе реализации возникли сложности, связанные с особенностями сетевой архитектуры и ограничениями на открытие межсетевых доступов.

   Команда предложила переработать архитектуру и реализовать концепцию множественных точек распространения обновлений — для каждой подсети отдельную. Это повысило безопасность и отказоустойчивость системы, но потребовало перепроектирования и увеличило сроки внедрения.

   В результате внедрения система защиты была адаптирована под особенности инфраструктуры заказчика, снижено количество ложных срабатываний, обеспечена корректная работа на производственных, серверных и пользовательских устройствах. Также была организована защита каналов удалённого подключения и синхронизация после восстановления связи.

   Пилотный проект охватывал около 250 устройств. На этом этапе была проверена корректность работы обновлений, шифрования и фильтрации почтового трафика. По итогам тестирования решение было масштабировано на все площадки компании.
   
   

   Внедрение KSMG и KSC/KES обеспечило комплексную защиту почтового трафика и конечных устройств: KSMG существенно сократил риск проникновения фишинга, спама и вредоносных вложений, а KES усилил защиту рабочих станций и серверов за счет поведенческого анализа, защиты от эксплойтов и шифровальщиков.

Продукты и технологии

• Kaspersky Secure Mail Gateway
• Kaspersky Endpoint Security расширенный