Microsoft ISA Server 2006 заменяет в группе компаний «Маяк» три различных сетевых продукта

До 2007 года для обеспечения безопасности сети и разграничения доступа к ресурсам ИТ-инфраструктура Группы компаний «Маяк» использовалось три различных продукта: межсетевой экран Agnitum Outpost, прокси-сервер eType eServ, средство квотирования Интернет-трафика Band Speed Balancer.

В конце 2006 – начале 2007 года в информационной системе Группы компаний «Маяк» был проведен ряд работ по унификации ИТ-среды. Был осуществлен переход на платформу Microsoft Windows Server 2003 R2, что позволило организовать эффективное управление правами пользователей на основе политик безопасности службы каталогов Active Directory. Следующим этапом модернизации ИТ-среды стало решение проблем с сетевой безопасностью. Руководство Группы компаний «Маяк» приняло решение перейти с множества используемых элементов на один универсальный продукт, поддерживающий все необходимые возможности. В качестве основы новой системы безопасности ИТ-инфраструктуры Группы компаний «Маяк» был выбран межсетевой экран Microsoft ISA Server 2006.

При использовании набора различных продуктов для защиты сети проблемы возникают из-за отсутсвия интеграции продуктов между собой. В рамках используемых в компании продуктов не удавалось обеспечить удаленный доступ менеджеров к одной из наиболее важных для компании систем управления, используемой для планирования работы всех руководителей подразделений в различных городах. Важным недостатком существовавшей ИТ-инфраструктуры была проблема ограничения доступа пользователей к ресурсам Интернет, не связанным с их непосредственными рабочими обязанностями.

При выборе решения между аппаратным межсетевым экраном и программным продуктом Microsoft ISA Server 2006 решающую роль сыграла гибкость программного исполнения и множество дополнительных функций. Внедрение решения производилось собственными силами информационного департамента Группы компаний «Маяк».

Microsoft ISA Server 2006 хорошо интегрируется со службой Active Directory и позволяет управлять доступом пользователей к различным ресурсам на основе групповых политик безопасности. При помощи Microsoft ISA Server 2006 были решены все вопросы, связанные с доступом в Интернет из внутренней сети Группы компаний «Маяк», а также с осуществлением удаленного доступа внешних пользователей. Все необходимые сервисы, в том числе используемый компанией почтовый сервер, были безопасно опубликованы в Интернете.

Для того чтобы снизить трафик с узлов Интернета, не связанных с прямыми обязанностями сотрудников, используется фильтрация исходящих запросов по IP-адресу. Одной из сфер применения расширенных возможностей фильтрации трафика стало исключение доступа пользователей внутренней сети к бесплатным почтовым сервисам Интернет. Удаленный доступ сотрудников к системе планирования был также организован стандартными средствами Microsoft ISA Server 2006.

Авторизация удаленных пользователей производится на основе RADIUS-сервера. Как только удаленный сотрудник подключается через RADIUS-сервер, инициируется проверка конфигурации ПК и программного обеспечения. По результатам проверки сервер либо принимает пользователя, либо отклоняет его запрос.

Для анализа всей Интернет-деятельности сотрудников Группы компаний «Маяк» используется программный продукт Internet Access Monitor для ISA Server 2006 компании Red Line Software.

Для повышения эффективности внедрения два специалиста информационного департамента Группы компаний «Маяк» прошли обучение в сертифицированном учебном центре Microsoft компании «Трайтек». Обучение было направлено на освоение тонкостей Microsoft ISA Server 2006.

Внедрение Microsoft ISA Server 2006 позволило повысить общую безопасность системы.
Одним из важнейших элементов новой ИТ-инфраструктуры стала возможность безопасного удаленного доступа сотрудников к внутренним ресурсам. Аутентификация удаленных подключений при помощи RADIUS-сервер обеспечивает централизованное управление политиками удаленного доступа.

Эффективные механизмы ограничения доступа пользователей, доступные в ISA Server 2006, позволили полностью отказаться от практики квотирования трафика пользователям.

Переход от квотирования трафика к фильтрации позволил значительно снизить количество обращений пользователей в службу поддержки. Важным шагом на пути к безопасности стало осуществление правила, согласно которому пользователям было запрещено использовать бесплатные почтовые ящики.

Microsoft ISA Server 2006 отличается от аналогичных продуктов объемами технической поддержки, которую как платно, так и бесплатно можно получить в Интернете или представительстве компании Microsoft.

Подробности на сайте Microsoft

О группа компаний «Маяк»

Группа компаний «Маяк» была основана в 1990 году. В настоящее время это многопрофильное предприятие по переработке методом холодного профилирования стального рулонного и листового проката, состоящее из двух заводов (головного в г. Самаре и филиала в г. Канске), а также нескольких фирм, специализирующихся на строительстве зданий и сооружений, ремонте, реконструкции и утеплении кровель и фасадов, сбыте готовой продукции, производимой заводами, и обеспечивающих поставку сырья для нужд производства и сбыта.

Объем переработки металла заводами компании превышает 3000 тонн в месяц и продолжает расти. Этот рост обеспечивается большой номенклатурой вырабатываемой продукции. Ежегодно перечень выпускаемой продукции увеличивается на несколько позиций. Торговые представительства компании открыты в Москве, Перми, Красноярске и Иркутске.