ОАО «Московский Подшипник» защищает ИТ-среду при помощи Microsoft ISA Server 2004

Руководством ОАО «Московский Подшипник» было принято решение провести преобразование ИТ-инфраструктуры. Модернизация была запланирована в связи с тем, что распределенная сеть ОАО «Московский Подшипник» расположена на площади в 50 гектаров. Корпоративная сеть этой организации разделена на множество подсетей, зачастую служба каталогов Active Directory обслуживает только собственный отдел. Взаимосвязь некоторых подсетей определить очень трудно, к большинству ПК легко получить доступ из внешней сети.

Было решено начать модернизацию своей сети с самого главного - защиты информации - и установить Microsoft ISA Server 2004. Внедренное решение позволяет защитить периметр сети, обеспечить всех сотрудников надежным и безопасным выходом в Интернет и управлять правами доступа в рамках своей организации.

Особенностью информационной среды ОАО «Московский Подшипник» является распределенность – площадь завода очень велика, офисы и цеха находятся на территории более 50 гектаров. ИТ-инфраструктура организации развивалась вместе с заводом: приобреталось новое оборудование, устанавливались новые серверы, создавались подсети и развертывались рабочие станции. Сеть разделена на множество подсетей, используется несколько доменов Active Directory.

Всего в компании около двухсот рабочих станций, на которых используются различные версии ОС Windows. Основная проблема, из-за которой было решено начать процесс модернизации, заключалась в том, что компании требовался защищенный доступ в Интернет для всех сотрудников завода с возможностью маршрутизации, кэширования данных, мониторингом трафика и ограничением прав доступа для некоторых групп пользователей. Компании требовалось решение, способное обеспечить контроль над работой 200 пользователей, возможность организации защищенного VPN-канала для удаленных площадок, средства контроля и мониторинга трафика.

Среди продутов, удовлетворяющих поставленным условиям, Microsoft ISA Server 2004 был выбран благодаря наиболее выгодной политике лицензирования, в особенности для крупных компаний. При выборе данного решения в расчет принималось множество параметров, которые можно условно разделить на три группы: функциональность, цена и удобство администрирования. По сравнению с другими продуктами Microsoft ISA Server 2004 имеет целый ряд преимуществ:

• Microsoft ISA Server 2004 обладает всеми функциями межсетевого экрана и веб-акселератора и позволяет надежно защищать сеть организации, какой бы крупной она ни была;
• Microsoft ISA Server 2004 дешевле альтернативных решений, т.к. лицензия приобретается на сервер, а не на подключение отдельных пользователей. В результате для крупной организации стоимость лицензирования отдельных рабочих мест может составить более 90% от стоимости межсетевого экрана;
• Microsoft ISA Server обеспечивает улучшенную интеграцию с другими продуктами компании Microsoft, используемыми в компании, в том числе с учетными записями пользователей Active Directory, что позволяет управлять доступом на основе групповых политик.

Развертывание Microsoft ISA Server 2004 было произведено за один день. Инженеры компании Softmart установили программный продукт и провели краткий тренинг для системных администраторов ОАО «Московский Подшипник». В процессе обучения было рассмотрено, как проводить мониторинг сети, как добавлять новые подсети, как ограничивать доступ в Интернет некоторым группам сотрудников.

В результате установки межсетевого экрана Microsoft ISA Server 2004 в ОАО «Московский Подшипник» были обеспечены:

• безопасный доступ сотрудников предприятия к ресурсам сети Интернет;
• защита корпоративной сети предприятия от несанкционированного доступа;
• учет и контроль входящего и исходящего трафика для некоторых групп пользователей;
• кэширование Интернет-трафика, увеличение скорости доступа к различным ресурсам;
• мониторинг использования ресурсов корпоративной сети.

Одно из ключевых преимуществ Microsoft ISA Server 2004 - улучшенная интеграция с другими продуктами Microsoft и легкость администрирования, что позволяет снизить стоимость обслуживания нового решения.

В планах руководства компании - дальнейшая модернизация информационной сети предприятия. В настоящее время по просьбе ОАО «Московский Подшипник» компания Softmart рассматривает возможность доступа удаленных складов в другом городе к корпоративной сети и сетевым службам через Интернет с помощью технологии VPN.

Подробности на сайте Microsoft.

О компании ОАО «Московский Подшипник»

В ОАО «Московский Подшипник» трудятся около 8000 специалистов различных квалификаций, 54% из которых — кадровые работники. Завод выпускает подшипники всех конструктивных групп и классов точности в диапазоне от 28 миллиметров до 2,5 метра. Они надежно работают как в обычных, так и в экстремальных условиях: при высоких и очень низких температурах, в агрессивных средах.