Московская школа управления СКОЛКОВО внедрила ИБ-решения BalaBit, RSA Security и Blue Coat

В июле 2010 года было принято решение о необходимости обеспечения безопасности ресурсов Московской школы управления СКОЛКОВО с учетом международных требований к современным средствам защиты информации. Созданное технологическое решение включило продукты  Blue Coat, RSA Security и BalaBit, легко интегрирующиеся как между собой, так и с ранее созданной информационно-телекоммуникационной структурой организации. В рамках проекта компания «Ай-Теко» выступила системным интегратором, выполнив работы по проектированию и внедрению решения.

С использованием оборудования Blue Coat Proxy SG и Blue Coat Proxy AV обеспечен безопасный доступ в Интернет для сотрудников, преподавателей, студентов и гостей бизнес-школы. Комплекс устройств осуществляет контроль трафика и пользовательской активности, сохраняя детализированную отчетность в соответствующем корпоративным стандартам формате. Для унификации настроек доступа применена схема прозрачного перенаправления трафика на прокси-сервер Blue Coat Proxy SG при помощи протокола WCCP. Антивирусный анализ контента обеспечивается посредством интеграции Blue Coat Proxy SG и Blue Coat Proxy AV по протоколу ICAP.

Рассказал о возможностях решения, защитившего интернет-доступ в рамках проекта, Алексей Кривонос, технический директор headtechnology RU, дистрибьютора Blue Coat в России: «Кроме выполнения основных задач реализация проекта позволила оптимизировать сетевую инфраструктуру заказчика и способствовала обеспечению соответствия требованиям международных стандартов информационной безопасности. Единая консоль управления Blue Coat в сочетании с гибкой системой создания отчетов и политик обработки контента позволила минимизировать потребность заказчика в численности инженерного состава, обслуживающего данное решение».

В рамках проекта защищенный удаленный доступ обеспечивается посредством нескольких типов VPN: IPSec VPN, SSL VPN в туннельном режиме и бесклиентского SSL VPN.

«Беcклиентский SSL VPN применяется в тех случаях, когда пользователям устройств, которые не поддерживают протокол IPSec, необходимо предоставить защищенный доступ к внутренним ресурсам. Также предусмотрена возможность обращения к внутреннему корпоративному порталу, файловым серверам и некоторым другим возможностям (RDP, Citrix и др.) посредством обычного браузера», — комментирует Дмитрий Гурьянов, директор ИТ-департамента компании «Демос», дистрибьютора решений RSA Security в России.

Аутентификация пользователей при установке защищенного удалённого соединения осуществляется с помощью решения RSA SecurID. Оно включает программные или аппаратные токены, а также сервер RSA Authentication Manager, обеспечивающий генерацию одноразовых паролей. Авторизация пользователей происходит на основе данных единого каталога Active Directory.

Одним из ключевых элементов защиты бизнес-школы стала система мониторинга, созданная на основе решения компании BalaBit. BalaBit Shell Control Box (далее BalaBit SCB) позволяет контролировать работу привилегированных пользователей при доступе к оборудованию головного офиса. Функциональные возможности данного решения поддерживают запись и хранение защищенных сессий, а также полнотекстовый поиск при последующем их просмотре. Подобные видеозаписи хранятся в специальном сжатом формате.

«BalaBit SCB сейчас является технологическим лидером на рынке решений по обеспечению контроля действий таких привилегированных пользователей, как удаленные администраторы. Полностью прозрачная работа данного устройства совершенно не зависит от клиента или сервера. BalaBit SCB также помогает пользователям, обладающим расширенными правами доступа и зачастую использующим общие пароли для ежедневной работы, подтвердить свою непричастность к несанкционированным действиям», — говорит Золтан Герко, генеральный директор компании BalaBit IT Security.

Реализация проекта проходила в несколько этапов, включающих обследование информационной системы заказчика, подготовку технического задания и проектирование решения, создание демо-стенда и пилотное внедрение. С сентября 2011 года, после завершения приемочных испытаний и периода опытной эксплуатации, система находится в стандартном рабочем режиме и активно используется в Московской школе управления СКОЛКОВО для обеспечения информационной безопасности ИТ-инфраструктуры.

«Успех данного знакового проекта, сколь интересного, столь и уникального для всей ИБ-отрасли – это совместный труд большого количества высококлассных технических специалистов. Система спроектирована, внедрена и успешно функционирует, обеспечивая безопасность информации бизнес-школы. Все это стало возможным благодаря не только слаженной работе команды «Ай-Теко» и представителей вендоров, но и, главным образом, благодаря прогрессивным взглядам и поддержке со стороны руководителей ИБ-подразделения Московской школы управления СКОЛКОВО, их готовности к инновационным внедрениям», – отмечает Олег Кузьмин, директор департамента информационной безопасности «Ай-Теко».

«Потребности в многофункциональной и инновационной системе защиты в нашей школе сформировались достаточно давно. Непростой задачей оказался поиск передовых ИБ-решений, соответствующих требованиям времени и уровню актуальных угроз безопасности. Опираясь на богатый опыт успешных внедрений «Ай-Теко», мы выбрали системы таких ведущих мировых производителей и лидеров ИБ-рынка, как Blue Coat, RSA Security и BalaBit, о чем не жалеем. Московская школа управления СКОЛКОВО использует данное решение уже чуть больше года, по результатам которого следует отметить стабильную работу систем, обеспечивающих безопасность наших информационных ресурсов», – рассказывает о результатах эксплуатации решения Алексей Вовк, руководитель направления по информационной безопасности Московской школы управления СКОЛКОВО.

Справка

Московская школа управления СКОЛКОВО (www.skolkovo.ru) — совместный проект представителей российского и международного бизнеса, объединивших усилия для создания с нуля бизнес-школы нового поколения. Делая упор на практические знания, Московская школа управления призвана воспитывать лидеров, рассчитывающих применять свои профессиональные знания в условиях быстрорастущих рынков. СКОЛКОВО отличают: лидерство и предпринимательство, фокус на быстроразвивающиеся рынки, инновационный подход к методам обучения.

Проект Московской школы управления СКОЛКОВО реализуется по принципу частно-государственного партнерства в рамках приоритетного национального проекта «Образование». Председателем Международного Попечительского совета СКОЛКОВО является Председатель Правительства Российской Федерации Дмитрий Анатольевич Медведев.

С 2006 года СКОЛКОВО проводит краткосрочные образовательные программы Executive Education для руководителей высшего и среднего звена – программы в открытом формате, а также специализированные, разработанные по запросу компаний интегрированные модули. В январе 2009 года началась первая программа Executive MBA, в сентябре 2009 года - первая международная программа Full-time MBA, в июне 2012 года – Стартап Академия СКОЛКОВО.

Компания BalaBitITSecurity(www.balabit.com) - мировой лидер в области разработки средств мониторинга действий привилегированных пользователей, доверенной идентификации и технологий создания Proxy-шлюзов, призванных защитить потребителей от внутренних и внешних угроз. Компания также известна благодаря флагманскому продукту Syslog-ng, получившему всемирное признание приложению с открытым исходным кодом для логсервера. Став де-факто отраслевым стандартом, оно используется более чем 850 000 организациях в разных странах.

Филиалы BalaBit – по рейтингу Deloitte Technology Fast 50 (2012) самой быстрорастущей ИБ-компании в Центральной Европе – расположены в Германии, США, Канаде, Италии и Франции и взаимодействуют с  большим количеством партнеров и реселлеров на всех пяти континентах.Центр разработки и технической поддержки компании находится в Венгрии.

Компания RSA—SecurityDivisionofEMC(russia.rsa.com)— подразделение EMC по обеспечению безопасности — является лидирующим поставщиком решений по обеспечению безопасности для развития бизнеса, которые помогают ведущим мировым компаниям успешно разрешать наиболее сложные и конфиденциальные проблемы безопасности. Технологические, отраслевые и бизнес-решения компании RSA в сочетании с профессиональными услугами и стратегическими партнерскими отношениями с другими фирмами помогают организациям обеспечивать надежность личных данных пользователей, проводимых ими действий и генерируемых данных.

Компания «Демос» (www.demos.ru) с 1989 года работает на национальном рынке информационных технологий. Один из лидеров на российском рынке информационной безопасности. Предоставляет услуги централизованного корпоративного управления доступом к информационным ресурсам; защиты периметра корпоративной сети предприятия; защиты информации при передаче в публичных сетях (шифрование); защиты против спама и вирусов. На базе компании открыт центр компетенции RSA Security.

BlueCoat Systems Inc.(www.bluecoat.com) основана в 1996 г. в Саннивейл, Калифорния, США (Sunnyvale, California). Решения от BlueCoat обеспечивают безопасность web-коммуникаций и многократное ускорение работы бизнес-приложений по всей распределённой структуре предприятий. Более 25 тыс. устройств установлены в крупнейших компаниях и у сервис-провайдеров во всем мире.

Компания headtechnology RU (www.headtechnology.ru) – специализированный дистрибутор решений по информационной безопасности, входит в состав группы компаний headtechnology Group, основанной в 2000 году в Людвигсбурге (Германия). Сегодня в компании работает более 90 специалистов в 10 региональных офисах, охватывающих более 35 стран Азии, Центральной и Восточной Европы. Портфель headtechnology включает широкий спектр решений от мировых лидеров в облaсти средств защиты информации. Партнеры компании – крупнейшие системные интеграторы, а среди клиентов – десятки частных компаний, государственных организаций, промышленных и финансовых групп.

Компания «Ай-Теко» (www.i-teco.ru) – ведущий российский системный интегратор и поставщик информационных технологий для корпоративных заказчиков. Работает на ИТ-рынке с 1997 года. Входит в Топ-400 крупнейших российских компаний; Топ-10 ведущих ИТ-аутсорсеров, Топ-5 ИТ-консультантов и Топ-3 поставщиков ИТ в банках. В 2008 г. «Ай-Теко» построила и ввела в эксплуатацию дата-центр «ТрастИнфо» на 1000 стойко-мест – крупнейший в России коммерческий ЦОД уровня Tier III, не имеющий аналогов по степени защищенности от техногенных катастроф и совокупности характеристик.

Пресс-служба «Ай-Теко» (e-mail: >[email protected])