Повышение уровня ИБ для международного производителя медицинских изделий

Заказчик проекта – крупная международная производственная компания, специализирующаяся на выпуске медицинских изделий и расходных материалов для лечебных учреждений. Российское подразделение организации обеспечивает поставки и сервисную поддержку по всей стране, включая медицинские центры, клиники и аптечные сети.

После отделения от глобального офиса компании потребовалось создать независимую инфраструктуру с собственными средствами защиты и коммуникаций в России.

Ранее используемые международные решения, включая Exchange Online, перестали функционировать в локальных условиях, что создавало риски для стабильности и информационной безопасности. Так основными задачами стали защита почты, конечных точек и внедрение отечественных аналогов используемых средств защиты информации с сохранением удобства работы, с которыми компания обратилась к экспертизе ICL Services.

Новая инфраструктура должна была обеспечить полную автономность работы и включать рабочие места, корпоративные ноутбуки и настольные компьютеры, мобильные устройства, а также службы для повышения производительности и совместной работы сотрудников.

Задачи

Обеспечить защиту ИБ-инфраструктуры компании в рамках отделения от глобального офиса, сохранив уровень защиты почтового шлюза и конечных устройств.

Подробнее о проекте и его решении

Задать вопрос

Реализованное нами решение

Ход проекта

Первым этапом стала миграция почтовой системы: решение Exchange Online было заменено на Exchange Server, развернутую в облачной инфраструктуре. В роли пограничного шлюза был внедрён Kaspersky Secure Mail Gateway, настроенный как отказоустойчивая система с двумя узлами — основным и подчинённым.

Все почтовые ящики и домены были мигрированы с использованием специального инструмента автоматической миграции с обязательным тестированием для проверки корректности доставки и безопасности сообщений. Параллельно команда развернула и настроила серверы Kaspersky Security Center и веб-консоль управления.

На тестовых устройствах специалисты провели проверку политик безопасности, после чего внедрили механизмы веб-контроля и шифрования данных с помощью BitLocker. После этого была выполнена детальная донастройка политик безопасности и устранение операционных вопросов, связанных с управлением клиентскими устройствами и почтовыми потоками.

Команда ICL Services также разработала и внедрила правила фильтрации корпоративной почты, обеспечив защиту от спама и фишинговых угроз. По мере настройки инфраструктуры выполнялось постоянное тестирование стабильности работы сервисов и маршрутизации почты до достижения полной работоспособности.

Команда обратилась к вендору с просьбой включить используемое заказчиком программное обеспечение в сигнатуры — после обновления базы ложные тревоги прекратились.

При миграции данных изменилась структура директорий, что вызвало дополнительные триггеры: к примеру, смена директорий (например для серверов Exchange), из-за которых стандартные исключения не работали, и все приходилось переделывать вручную. Однако команда ICL Services обеспечила решение проблемы без влияния на стабильность работы системы.

Этап поддержки

После завершения основного этапа проект был передан в режим поддержки. Команда регистрирует инциденты, следит за событиями в системе антивирусной защиты Kaspersky, выполняет обновления сигнатур и контролирует соблюдение настроенных политик.
Заказчик получил не только новую инфраструктуру, но и устойчивую модель её поддержки, гарантирующую стабильность и безопасность в долгосрочной перспективе.

Продукты и технологии

Kaspersky KSMG
Kaspersky KEDR

Результаты

Мигрировали зарубежную почтовую систему на отечественный облачный Exchange Server, включая почтовые адреса и домены.
Обеспечили комплексную антивирусную защиту ИБ-контура компании в режиме 24/7.
Реализовали управление мобильными устройствами сотрудников.
После реализации основного объема работ взяли ИБ-инфраструктуру на круглосуточную поддержку.
После проекта миграции заказчик передал поддержку СЗИ на управление ICL Services, тем самым снизив операционные расходы и издержки, высвободив время своих специалистов на стратегически важные задачи.

Предоставленные услуги и решения

Услуга защиты конечных устройств и почты по модели «все включено»

Напишите нам

Связаться с нами

Повышение уровня ИБ для международного производителя медицинских изделий

Задачи

Ход проекта

Этап поддержки

Продукты и технологии

Результаты

Предоставленные услуги и решения

Напишите нам

Узнайте больше о наших проектах